CVE-2026-54641

Nome do Software Vulnerável e Versões Afetadas OpenRemote versões anteriores a 1.24.2

Description Um problema de controle de acesso inadequado existe no arquivo UserResourceImpl.java. Os métodos get(), getUserClientRoles() e getUserRealmRoles() autorizam chamadores com a função read:admin sem verificar se o UUID do usuário alvo pertence ao reino autenticado. Isso permite que um administrador de reino ignore o isolamento de locatários e recupere o perfil, as funções de cliente e as funções de reino de usuários de outros locatários ou do reino mestre, fornecendo o identificador do usuário alvo no caminho da API REST. Essa falha permite a enumeração de usuários entre locatários e o reconhecimento de níveis de privilégio.

Recommendations Atualize o OpenRemote para a versão 1.24.2.