CVE-2026-92817
Beschrijving NL
De module Ontstekingsperspectief valideert sessiebevoegdheden niet goed bij het bepalen van toegang op Ontwerperniveau. Een geverifieerde gebruiker met toegang tot een Vision-project kan zijn geldige Vision-sessie-ID verstrekken en privileges op ontwerperniveau krijgen. Een aanvaller zou deze verhoogde privileges kunnen misbruiken om willekeurige code uit te voeren in de context van het Ignition Gateway-proces.
Origineel (Engels) tonen
The Ignition Perspective module does not properly validate session privileges when determining Designer-level access. An authenticated user with access to a Vision project could provide their valid Vision session identifier and gain Designer-level privileges. An attacker could exploit these elevated privileges to execute arbitrary code in the context of the Ignition Gateway process.