CVE-2026-66013 in OpenRemote
Sumário
de VulDB • 25/07/2026
O OpenRemote anterior à versão 1.26.2 contém uma vulnerabilidade de bypass de autenticação na API de registro do console que permite a atacantes não autenticados atualizar ativos existentes do console fornecendo um identificador de ativo conhecido. Os atacantes podem sobrescrever tokens de notificação push e metadados do console sem validação de autenticação ou propriedade, redirecionando as notificações ou negando o envio para consoles legítimos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.