CVE-2026-73616 in OpenRemote
Сводка
по VulDB • 13.08.2026
Конечные точки удаления уведомлений OpenRemote не обеспечивают соблюдение границ областей (realm), что позволяет любому администратору области удалять уведомления, принадлежащие другим областям. Атакующие с ролью write:admin в одной области могут отправлять запросы DELETE для удаления уведомлений из мастер-области или от других арендаторов без проверки прав доступа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.