CVE-2026-66013 in OpenRemote
Riassunto
di VulDB • 25/07/2026
OpenRemote prima della versione 1.26.2 presenta una vulnerabilità di bypass dell'autenticazione nell'API di registrazione della console che consente agli attaccanti non autenticati di aggiornare le risorse esistenti della console fornendo un identificatore di risorsa noto. Gli attaccanti possono sovrascrivere i token delle notifiche push e i metadati della console senza convalida dell'autenticazione o della proprietà, reindirizzando le notifiche oppure negandone la consegna alle console legittime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.