CVE-2026-54641
Təsvir
OpenRemote açıq mənbəli əşyaların interneti (IoT) platformasıdır. Versiya 1.24.2-dək manager/src/main/java/org/openremote/manager/security/UserResourceImpl.java faylındakı get, getUserClientRoles və getUserRealmRoles metodları, hədəf UUID-nin sorğu edilən və autentifikasiya olunmuş realm-ə aid olduğunu təsdiqləmədən çağırıcıları read:admin rolu ilə avtorizasiya edir. Realm administratoru digər tenant-dan və ya master realm-dən istifadəçi identifikatorunu təqdim edərək həmin istifadəçinin profilini, klient rollarını və realm rollarını əldə edə bilər ki, bu da tenant izolyasiyasını pozur və imtiyazlı hesab məlumatlarını ifşa edir. Bu problem 1.24.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- io.openremote:openremote-manager1.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| io.openremote:openremote-managerMaven | v < 1.24.2 | 1.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.