CVE-2026-65009 in OpenRemote
Riassunto
di VulDB • 21/07/2026
Le versioni di OpenRemote precedenti alla 1.26.2 contengono una vulnerabilità di divulgazione delle informazioni nell'endpoint REST SyslogResource che non filtra i log operativi per realm. Gli attaccanti con il ruolo read:rules possono accedere all'endpoint GET /api/{realm}/syslog/event per recuperare i log operativi da tutti i tenant, esponendo gli ID delle risorse, i dettagli di connessione degli agent, i nomi delle regole e gli errori del protocollo in tutta la distribuzione multi-tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.