CVE-2026-65009 in OpenRemote
要約
〜によって VulDB • 2026年07月21日
OpenRemote 1.26.2 より前のバージョンには、SyslogResource REST エンドポイントにおける情報漏洩の脆弱性が存在します。これはレルムごとに運用ログをフィルタリングしないことが原因です。read:rules ロールを持つ攻撃者は GET /api/{realm}/syslog/event エンドポイントを介してすべてのテナントからの運用ログにアクセスでき、マルチテナント環境全体でアセット ID、エージェント接続の詳細、ルール名、およびプロトコルエラーが露出します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.