الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Hongshengy

#60014من 60,400
2.3إجمالي CVSS
الثغرات · 1
PT-2026-123027
2026-10-25
2.3
CVE-2026-116186
Unknown
Openremote Core
يؤدي عدم كفاية تفويض النطاق (realm) أو سليل البوابة (gateway-descendant) في أحداث بوابة الحافة الواردة إلى السماح للمهاجم الذي يتحكم في بوابة مسجلة بكسر عزل المستأجرين. يقوم النظام بتعيين معرفات أصول الأحداث من خلال تحويل `GatewayConnector.mapAssetId` القابل للعكس. ومن خلال صياغة معرفات صورة مسبقة (pre-image IDs) في رسائل `AttributeEvent` أو `DELETE AssetEvent` يمكن للمهاجم الكتابة فوق سمات الأصول أو حذفها في أي نطاق.