CVE-2026-77393
En Ignition 8.1.53 y versiones anteriores, la configuración del Gateway "Create Project Role(s)" venía en blanco, lo que permitía a cualquier usuario autenticado crear proyectos (si puede ejecutar gateway scripts). Ignition 8.1.54 restringe la creación de proyectos a las sesiones de Designer y ya no depende de esta configuración. La serie 8.3 no está afectada.
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-276
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.