CVE-2026-65009

Nome do Software Vulnerável e Versões Afetadas OpenRemote versões anteriores a 1.26.2

Description Um problema de divulgação de informações existe no endpoint REST SyslogResource devido a uma falha ao filtrar logs operacionais por realm. Usuários com a função read:rules podem acessar o endpoint 'GET /api/{realm}/syslog/event' para recuperar logs operacionais de todos os inquilinos em uma implantação multi-tenant. Essa exposição inclui IDs de ativos, detalhes de conexão de agentes, nomes de regras e erros de protocolo.

Recommendations Atualize para a versão 1.26.2 ou posterior. Restrinja o acesso ao endpoint 'GET /api/{realm}/syslog/event' para usuários com a função read:rules até que a atualização seja aplicada.