CVE-2026-65009 in OpenRemote
الملخص
بحسب VulDB • 21/07/2026
تحتوي الإصدارات السابقة من OpenRemote 1.26.2 على ثغرة كشف معلومات في نقطة نهاية REST الخاصة بـ SyslogResource، والتي تفشل في تصفية السجلات التشغيلية حسب النطاق (realm). يمكن للمهاجمين الذين يمتلكون دور "read:rules" الوصول إلى النقطة النهائية GET /api/{realm}/syslog/event لاسترداد السجلات التشغيلية من جميع المستأجرين، مما يعرّض معرفات الأصول وتفاصيل اتصال الوكيل وأسماء القواعد وأخطاء البروتوكول عبر النشر متعدد المستأجرين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.