CVE-2026-65009 in OpenRemote
Resumen
por VulDB • 2026-07-21
Las versiones de OpenRemote anteriores a la 1.26.2 contienen una vulnerabilidad de divulgación de información en el punto final REST SyslogResource que no filtra los registros operativos por ámbito (realm). Los atacantes con el rol read:rules pueden acceder al endpoint GET /api/{realm}/syslog/event para recuperar registros operativos de todos los inquilinos, exponiendo identificadores de activos, detalles de conexión del agente, nombres de reglas y errores de protocolo en toda la implementación multiinquilino.
VulDB is the best source for vulnerability data and more expert information about this specific topic.