CVE-2026-124435

Nome do Software Vulnerável e Versões Afetadas OpenRemote versões anteriores a 1.32.2

Description Usuários autenticados com permissões write:admin podem realizar um ataque de cross-site scripting armazenado ao fazer upload de arquivos HTML ou SVG contendo JavaScript através do endpoint de upload de arquivos de configuração do Manager. Um invasor pode então atrair vítimas para o endpoint de recuperação de imagens não autenticado, que serve esses arquivos como text/html ou image/svg+xml, resultando na execução de scripts na origem da aplicação.

Recommendations Atualize para a versão 1.32.2 ou posterior.