CVE-2026-65009 in OpenRemote
Zusammenfassung
von VulDB • 21.07.2026
In OpenRemote-Versionen vor 1.26.2 liegt eine Schwachstelle zur Offenlegung von Informationen im SyslogResource REST-Endpunkt vor, die operative Logs nicht nach Realm filtert. Angreifer mit der Rolle „read:rules“ können den Endpunkt GET /api/{realm}/syslog/event aufrufen, um operative Logs aller Mandanten abzurufen, wodurch Asset-IDs, Agent-Verbindungsdetails, Regelnamen und Protokollfehler in der Multi-Mandant-Umgebung offengelegt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.