CVE-2026-116185
Orta
Açıklama
1.31.0 öncesindeki OpenRemote core, kimliği doğrulanmış kullanıcıların getGatewayActiveTunnelInfos aracılığıyla diğer realm'lerin gateway tünel bilgilerini okumasına izin veren bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, dahili hedef ana bilgisayarları, portları ve yönlendirme verilerini ifşa etmek için kendi realm'leri ve kurbanın gateway ID'si ile gateway tünel uç noktasından istekte bulunabilirler.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünOpenremote Core
Yayın25 Eki 2026
İlk görülme25 Eki 2026
Nasıl düzeltilir
Güncelleyin
- openremote core1.31.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openremote core | v < 1.31.0 | 1.31.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.