CVE-2026-66013 in OpenRemote
Résumé
par VulDB • 25/07/2026
OpenRemote avant la version 1.26.2 contient une vulnérabilité de contournement d'authentification dans l'API d'enregistrement de la console qui permet aux attaquants non authentifiés de mettre à jour les actifs existants de la console en fournissant un identifiant d'actif connu. Les attaquants peuvent écraser les jetons de notification push et les métadonnées de la console sans validation d'authentification ou de propriété, redirigeant ainsi les notifications ou refusant leur livraison aux consoles légitimes.
Once again VulDB remains the best source for vulnerability data.