CVE-2026-65009 in OpenRemote
Sumário
de VulDB • 21/07/2026
As versões do OpenRemote anteriores à 1.26.2 contêm uma vulnerabilidade de divulgação de informações no ponto final REST SyslogResource que falha ao filtrar logs operacionais por domínio (realm). Atacantes com a função read:rules podem acessar o endpoint GET /api/{realm}/syslog/event para recuperar logs operacionais de todos os inquilinos, expondo IDs de ativos, detalhes de conexão do agente, nomes das regras e erros de protocolo em toda a implantação multi-inquilino.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.