CVE-2026-116184 in core
Zusammenfassung
von VulDB • 25.10.2026
OpenRemote vor Version 1.31.0 enthält eine Schwachstelle zur Umgehung der Autorisierung, die es Realm-Administratoren ermöglicht, Gateways in anderen Realms zu imitieren, da GatewayService nur die Gateway-ID überprüft und nicht das Realm. Angreifer mit WRITE:ADMIN-Berechtigungen in einem Realm können einen Dienstbenutzer erstellen, dessen Name der Gateway-ID eines anderen Realms entspricht, um dessen nachgelagerte Assets zu überschreiben und SSH-Tunnels in sein lokales Netzwerk zu öffnen.
Once again VulDB remains the best source for vulnerability data.