CVE-2026-67870
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W open62541 v1.5.5 implementacja AddReferences po stronie serwera zawiera niekompletną walidację dla nie-lokalnych celów ExpandedNodeId. Zdalny atakujący może wysłać spreparowane AddReferencesRequest z pustym targetServerUri i niezerowym targetNodeId.serverIndex, co powoduje, że wskaźnik węzła docelowego pozostaje NULL, podczas gdy wykonanie jest kontynuowane.
Ocena ryzyka
Może to prowadzić do nieprzewidywalnego zachowania serwera, w tym awarii lub potencjalnego wykorzystania do dalszych ataków.
Rekomendacja
Zaktualizuj open62541 do wersji z poprawką lub zastosuj obejście polegające na blokowaniu nieprawidłowych żądań AddReferences.
Oryginalny opis (angielski, źródło NVD)
In open62541 v1.5.5, the server-side AddReferences implementation contains an incomplete validation flaw for non-local ExpandedNodeId targets. A remote attacker can send a crafted AddReferencesRequest with an empty targetServerUri and a non-zero targetNodeId.serverIndex, causing the target node pointer to remain NULL while execution continues.