PT-2026-6661 · Influxdata+1 · Influxdb+1

Wodzen · Publicado 2026-02-05 · Atualizado 2026-02-06 · CVE-2026-25751

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.1

Crítica

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do FUXA até 1.2.9

Descrição Uma vulnerabilidade de divulgação de informações no FUXA permite que um atacante remoto e não autenticado obtenha credenciais administrativas sensíveis do banco de dados. A exploração permite que um atacante acesse a configuração completa do sistema, incluindo credenciais administrativas para o banco de dados InfluxDB. Esse acesso pode permitir que um atacante leia, modifique ou exclua dados históricos do processo ou cause uma Negação de Serviço ao corromper o banco de dados. Isso afeta todas as implantações, incluindo aquelas com runtime.settings.secureEnabled definido como true.

Recomendações Atualize para a versão 1.2.10 do FUXA ou posterior.

Exploit

Correção

DoS

Cleartext Storage of Sensitive Information

Missing Authentication

Enumeração de Fraquezas

CWE-312

CWE-306

Identificadores relacionados

CVE-2026-25751

GHSA-C5GQ-4H56-4MMX

Produtos afetados

Fuxa

Influxdb

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25751.json · Exploit
• https://github.com/frangoteam/FUXA · Nota
• https://github.com/frangoteam/FUXA/releases/tag/v1.2.10 · Nota
• https://github.com/frangoteam/FUXA/security/advisories/GHSA-c5gq-4h56-4mmx · Aviso do Fabricante
• https://github.com/frangoteam/FUXA/commit/c6c4cba1a62545e8e3ae0f43b2269e61209fbee8 · Nota
• https://twitter.com/CVEnew/status/2019857593120813115 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-25751 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-c5gq-4h56-4mmx · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-25751 · Aviso do Fabricante
• https://t.me/CVEtracker/43948 · Publicação no Telegram