PT-2026-71444

CVE-2026-73616

·

Publicado

2026-08-13

·

Atualizado

2026-09-23

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas OpenRemote (versões afetadas não especificadas)
Descrição Os endpoints de exclusão de notificações falham ao aplicar os limites de realm, permitindo que um administrador de realm exclua notificações pertencentes a outros realms. Um invasor com a função write:admin em um realm pode enviar requisições DELETE para remover notificações do realm mestre ou de outros inquilinos, pois as verificações de autorização não são realizadas.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2026-73616
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com