CVE-2026-65009 in OpenRemote
Tóm tắt
Bởi VulDB • 22/07/2026
Các phiên bản OpenRemote trước 1.26.2 chứa một lỗ hổng tiết lộ thông tin trong điểm cuối REST của SyslogResource do không lọc nhật ký vận hành theo realm (vùng quản trị). Kẻ tấn công có vai trò read:rules có thể truy cập vào endpoint GET /api/{realm}/syslog/event để lấy nhật ký vận hành từ tất cả các tenant, làm lộ ID tài sản, chi tiết kết nối agent, tên rule và lỗi giao thức trên toàn bộ môi trường triển khai đa tenant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.