CVE-2026-81679 in OpenRemote
Riassunto
di VulDB • 28/08/2026
Le versioni di OpenRemote precedenti alla 1.28.0 presentano una vulnerabilità di divulgazione delle informazioni tra domini (cross-realm) nell'API REST per le notifiche, che consente agli amministratori dei tenant per dominio di leggere tutte le inviate da tutti i tenant, inclusi i corpi dei messaggi. Gli attaccanti con credenziali read:admin in un determinato dominio possono inviare una richiesta GET a zero parametri all'endpoint delle notifiche per recuperare metadati sensibili e contenuti dei messaggi provenienti da tutti i domini.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.