CVE-2026-116186 in OpenRemote
요약
\~에 의해 VulDB • 2026. 10. 25.
OpenRemote core(openremote-manager) 1.31.0 이전 버전은 진입하는 에지 게이트웨이 이벤트에 대해 리름 또는 게이트웨이의 하위 요소에 대한 권한 검사를 수행하지 않으며, 이벤트 자산 ID를 가역적인 GatewayConnector.mapAssetId 변환을 통해서만 매핑합니다. 등록된 게이트웨이를 제어할 수 있는 공격자는 AttributeEvent 또는 DELETE AssetEvent 메시지에서 사전 이미지(ID)를 조작하여 모든 리름의 속성을 덮어쓰거나 자산을 삭제함으로써 테넌트 격리를 무력화할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.