CVE-2026-65009
Orta
Açıklama
OpenRemote 1.26.2 öncesi sürümleri, SyslogResource REST uç noktasında operasyonel günlükleri realm'e göre filtrelemeyen bir bilgi ifşası güvenlik açığı içerir. read:rules rolüne sahip saldırganlar, GET /api/{realm}/syslog/event uç noktasına erişerek tüm kiracıların operasyonel günlüklerini alabilir ve çok kiracılı dağıtım genelinde varlık kimliklerini, ajan bağlantı ayrıntılarını, kural adlarını ve protokol hatalarını açığa çıkarabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünOpenremote
Yayın21 Tem 2026
İlk görülme21 Tem 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- openremote openremote1.26.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openremote openremote | v < 1.26.2 | 1.26.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.