CVE-2026-67310
Açıklama
OpenRemote (org.openremote:openremote) <= 1.26.2 sürümleri, AlarmResourceImpl içerisindeki setAssetLinks uç noktasında güvensiz doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Realm erişim kontrolü, istekten gelen realm'lerin bulunduğu bir HashSet üzerindeki tüm realm'ler yerine, yalnızca realms.stream().findFirst() aracılığıyla elde edilen tek bir realm'i doğrulamaktadır. HashSet yineleme sırası deterministik olmadığı için, hem kendi realm'inden hem de kurbanın realm'inden alarm-asset bağlantıları ekleyen kimliği doğrulanmış bir saldırgan, her istekte yaklaşık %50 olasılıkla (tekrar denenebilir), kiracılar arası bağlantıları kalıcı hale getirebilir ve saldırganın kendi alarmı üzerinden yapılacak GET istekleri aracılığıyla kurban varlık isimlerini (@Formula alanları üzerinden döndürülerek) ifşa edebilir. 1.27.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- openremote openremote1.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openremote openremote | v < 1.27.0 | 1.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.