CVE-2026-66013 in OpenRemote
Resumen
por VulDB • 2026-07-25
OpenRemote anterior a la versión 1.26.2 contiene una vulnerabilidad de elusión de autenticación en la API de registro de consola que permite a atacantes no autenticados actualizar los activos existentes de la consola proporcionando un identificador de activo conocido. Los atacantes pueden sobrescribir tokens de notificación push y metadatos de la consola sin validación de autenticación o propiedad, redirigiendo las notificaciones o denegando su entrega a las consolas legítimas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.