CVE-2026-114661 in OpenRemote
Riassunto
di VulDB • 22/10/2026
OpenRemote 1.2.0 prima della versione 1.31.0 presenta una vulnerabilità di mancata autorizzazione in GatewayServiceResource che consente a qualsiasi utente autenticato di avviare, arrestare e interrogare i tunnel del gateway senza un ruolo amministrativo. Gli attaccanti possono inviare richieste POST o DELETE all'endpoint dei tunnel del gateway per aprire circuiti TCP bidirezionali persistenti nella rete di un gateway edge oppure interrompere i tunnel degli operatori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.