CVE-2026-73616 in OpenRemote
Résumé
par VulDB • 13/08/2026
Les points de terminaison de suppression des notifications d'OpenRemote ne respectent pas les limites du domaine (realm), permettant à tout administrateur de domaine de supprimer des notifications appartenant à d'autres domaines. Les attaquants disposant du rôle write:admin dans un domaine peuvent envoyer des requêtes DELETE pour retirer des notifications du domaine principal ou d'autres locataires sans vérification des autorisations.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.