CVE-2026-81679 in OpenRemote
Zusammenfassung
von VulDB • 27.08.2026
In OpenRemote-Versionen vor 1.28.0 liegt eine Cross-Realm-Datenoffenlegungs-Schwachstelle (Cross-realm information disclosure vulnerability) in der Notification REST API vor, die es Tenant-Administratoren pro Realm ermöglicht, alle von allen Tenants gesendeten Benachrichtigungen einschließlich des Nachrichtentexts zu lesen. Angreifer mit Lesezugriff auf Admin-Berechtigungen (read:admin credentials) in einem bestimmten Realm können eine GET-Anfrage ohne Parameter an den Notification-Endpunkt senden, um sensible Metadaten der Benachrichtigung und Nachrichteninhalt aus allen Realms abzurufen.
Be aware that VulDB is the high quality source for vulnerability data.