CVE-2026-66013— OpenRemote 授权问题漏洞
Affected Version Matrix 2
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| openremote | openremote | < 1.26.2 | affected |
1.26.2 | unaffected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-66013の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
OpenRemote before 1.26.2 Authentication Bypass via Console Registration
ソース: CVE Program / CVE List V5
脆弱性説明
OpenRemote before 1.26.2 contains an authentication bypass vulnerability in the console registration API that allows unauthenticated attackers to update existing console assets by supplying a known asset identifier. Attackers can overwrite push notification tokens and console metadata without authentication or ownership validation, redirecting notifications or denying delivery to legitimate consoles.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
通过用户控制密钥绕过授权机制
ソース: CVE Program / CVE List V5
脆弱性タイトル
OpenRemote 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
OpenRemote是OpenRemote组织开源的一个物联网平台。 OpenRemote 1.26.2之前版本存在授权问题漏洞，该漏洞源于控制台注册API存在身份验证绕过，允许未经验证的攻击者通过提供已知资产标识符更新现有控制台资产，覆盖推送通知令牌和控制台元数据，导致通知重定向或拒绝合法控制台的交付。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| openremote | openremote | 0 ~ 1.26.2 | - |
II. CVE-2026-66013の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 6043 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-66013のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-66013 厂商安全公告 (2)
IV. 関連脆弱性
同じ製品: openremote
- CVE-2026-65009
OpenRemote before 1.26.2 Information Disclosure via Syslog R - CVE-2026-62238
OpenRemote < 1.26.0 SQL Injection via Crosstab Export - CVE-2026-56784
OpenRemote < 1.25.0 IDOR via Bulk Alarm Deletion Endpoint - CVE-2026-40882
OpenRemote has XXE in Velbus Asset Import - CVE-2026-41166
OpenRemote has Improper Access Control via updateUserRealmRo
同じベンダー: openremote
- CVE-2026-65009
OpenRemote before 1.26.2 Information Disclosure via Syslog R - CVE-2026-62238
OpenRemote < 1.26.0 SQL Injection via Crosstab Export - CVE-2026-56784
OpenRemote < 1.25.0 IDOR via Bulk Alarm Deletion Endpoint - CVE-2026-40882
OpenRemote has XXE in Velbus Asset Import - CVE-2026-41166
OpenRemote has Improper Access Control via updateUserRealmRo
同じ弱点: CWE-639
- CVE-2026-5060
MasterStudy LMS WordPress Plugin – for Online Courses and Ed - CVE-2026-57510
SuperPlane < 0.27.0 Broken Object Level Authorization via Ca - CVE-2026-49258
Nebula Mesh: Web UI lacks ownership checks, enabling cross-o - CVE-2026-18028
Missing authorization check in event quick setup view - CVE-2026-16797
ShopLentor <= 3.4.5 - Insecure Direct Object Reference to Au
V. CVE-2026-66013へのコメント
まだコメントはありません