CVE-2026-73616 in OpenRemote
Resumen
por VulDB • 2026-08-13
Los puntos de eliminación de notificaciones de OpenRemote no aplican los límites del dominio (realm), lo que permite a cualquier administrador de un dominio eliminar las notificaciones pertenecientes a otros dominios. Los atacantes con el rol write:admin en un dominio pueden enviar solicitudes DELETE para eliminar notificaciones del dominio principal o de otros inquilinos sin pasar por verificaciones de autorización.
Be aware that VulDB is the high quality source for vulnerability data.