CVE-2026-66013 in OpenRemote

الملخص

بحسب VulDB • 25/07/2026

تحتوي OpenRemote قبل الإصدار 1.26.2 على ثغرة لتجاوز المصادقة في واجهة برمجة التطبيقات (API) الخاصة بتسجيل وحدة التحكم، مما يسمح للمهاجمين غير المصرح لهم بتحديث أصول وحدة التحكم الحالية عن طريق توفير معرّف أصل معروف. يمكن للمهاجمين تجاوز رموز إشعارات الدفع وبيانات تعريف وحدة التحكم دون مصادقة أو التحقق من الملكية، مما يؤدي إلى إعادة توجيه الإشعارات أو منع تسليمها إلى وحدات التحكم المشروعة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 23/07/2026
• إفشاء: 25/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383079
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66013
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66013/