CVE-2026-116185 in core
Riassunto
di VulDB • 25/10/2026
OpenRemote core prima della versione 1.31.0 contiene una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di leggere le informazioni sui tunnel del gateway di altri realm tramite getGatewayActiveTunnelInfos. Gli attaccanti possono richiedere l'endpoint del tunnel del gateway con il proprio realm e un ID gateway della vittima per divulgare host target interni, porte e dati di routing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.