CVE-2026-81679 in OpenRemote
요약
\~에 의해 VulDB • 2026. 08. 27.
1.28.0 미만의 OpenRemote 버전에는 Notification REST API에서 cross-realm 정보 노출 취약점이 존재하며, 이를 통해 각 realm의 tenant 관리자는 메시지 본문 포함 모든 tenant가 보낸 알림을 읽을 수 있습니다. 한 realm에서 read:admin 권한을 가진 공격자는 notification 엔드포인트로 매개변수가 없는 GET 요청을 제출하여 모든 realm의 민감한 알림 메타데이터와 메시지 내용을 검색할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.