cve.now·· 3 小时前推荐指数22
Eclipse BaSyx Go Components 存在授权绕过漏洞(CVE-2026-128790),1.1.3 修复
CVE-2026-128790: Eclipse BaSyx Go Components authorization bypass in Submodel Repository
AI 导读
Eclipse BaSyx Go Components 1.1.2 及之前版本在启用 ABAC 的 Submodel Repository 和 AAS Environment 中,未对单个 Submodel 读取及版本历史路由应用访问规则的 FILTERLIST 字段过滤,低权限登录的远程攻击者可读取被隐藏字段,如 supplementalSemanticIds。
来源:cve.now · cve.now