CVE-2026-124436

Nome do Software Vulnerável e Versões Afetadas OpenRemote versões anteriores a 1.32.2

Description Um problema de autorização inadequada permite que administradores de realm acessem e modifiquem recursos globais ao chamar endpoints de administração que carecem de verificações de super administrador. Um invasor pode usar o endpoint '/configuration/manager' para alterar a variável global keycloakUrl, permitindo o redirecionamento da autenticação do console de outros realms para facilitar o phishing de credenciais. Além disso, isso permite a injeção de CSS, a substituição de tiles de mapa e a exclusão de logs.

Recommendations Atualize para a versão 1.32.2 ou posterior. Restrinja o acesso ao endpoint '/configuration/manager' para evitar modificações não autorizadas em configurações globais.