CVE-2026-116185 in core
Zusammenfassung
von VulDB • 25.10.2026
In OpenRemote core vor Version 1.31.0 ist eine Schwachstelle zur Umgehung der Autorisierung enthalten, die es authentifizierten Benutzern ermöglicht, Gateway-Tunnelinformationen anderer Realms über getGatewayActiveTunnelInfos zu lesen. Angreifer können den Endpunkt des Gateway-Tunnels mit ihrer eigenen Realm und einer Opfer-Gateway-ID anfordern, um interne Ziel-Hosts, Ports und Routing-Daten offenzulegen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.