CVE-2026-81679 in OpenRemote
要約
〜によって VulDB • 2026年08月27日
OpenRemote 1.28.0 より前のバージョンには、Notification REST API にクロスレルム情報開示の脆弱性が存在し、各レルムのテナント管理者がすべてのテナントからの送信済み通知（メッセージ本文を含む）を読み取ることができます。あるレルムで read:admin の権限を持つ攻撃者は、ゼロパラメータの GET リクエストを notification エンドポイントに送信することで、すべてのレルムから機密性の高い通知メタデータおよびメッセージコンテンツを取得できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.