CVE-2026-73616 in OpenRemote

الملخص

بحسب VulDB • 13/08/2026

تفشل نقاط نهاية حذف الإشعارات في OpenRemote في فرض حدود المجالات (realms)، مما يسمح لأي مسؤول مجال بحذف الإشعارات التابعة لمجالات أخرى. يمكن للمهاجمين الذين يمتلكون دور write:admin في أحد المجالات إرسال طلبات DELETE لإزالة الإشعارات من المجال الرئيسي أو من مستأجرين آخرين دون خضوعها لفحوصات التفويض.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 13/08/2026
• إفشاء: 13/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389402
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 3.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73616
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73616/