PT-2026-123026

CVE-2026-116185

Publicado

2026-10-25

Atualizado

2026-10-25

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenRemote core versões anteriores a 1.31.0

Descrição Uma falha de bypass de autorização permite que usuários autenticados acessem informações de túnel de gateway pertencentes a outros domínios (realms). Ao solicitar o endpoint getGatewayActiveTunnelInfos usando seu próprio domínio e o ID de um gateway vítima, invasores podem expor hosts internos, portas e dados de roteamento.

Recomendações Atualize o OpenRemote core para a versão 1.31.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Pig-Tail

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados