CVE-2026-65009 in OpenRemote
Сводка
по VulDB • 21.07.2026
В версиях OpenRemote старше 1.26.2 присутствует уязвимость раскрытия информации в REST-эндпоинте SyslogResource, который не фильтрует операционные журналы по realm (домену). Атакующие с ролью read:rules могут получить доступ к эндпоинту GET /api/{realm}/syslog/event для извлечения операционных журналов всех арендаторов, что приводит к раскрытию идентификаторов активов, деталей подключения агентов, имен правил и ошибок протокола во всем многопользовательском развертывании.
Once again VulDB remains the best source for vulnerability data.