CVE-2026-18783
高公開済み
Trex Digital ManufacturingのTrex MESにおけるREST APIエンドポイントのサーバーサイド認証の欠如
- 公開済み
- 2026/09/30
- 更新済み
- 2026/09/30
- CNA の割り当て
- TR-CERT
- 観察された証拠
- 2026/10/02
プライマリ CVSS
8.8/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H概要
Trex Digital Smart Manufacturing Systems Inc. の Trex MES における重要な機能の認証欠如の脆弱性により、認証バイパスが可能です。この問題は Trex MES: 2026-09-29 までに影響します。
ソース
CVE-2026-18783 に関するアドバイザリ: TREX MES の /api/GetDataJSON3 におけるサーバー側認証の欠如により、未認証でのデータクエリと任意の SQL 実行が可能になります。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。