- Yama var
- Son 7 gün
- CWE-862
CVE-2026-114661
OpenRemote'ta Ağ Geçidi Tünel Uç Noktalarında Yetkilendirme Eksikliği
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenRemote 1.2.0 ile 1.31.0 öncesi sürümler, GatewayServiceResource bileşeninde yetkilendirme eksikliği içerir. Bu durum, yönetici rolü olmayan herhangi bir kimlik doğrulaması yapılmış kullanıcının ağ geçidi tünellerini başlatmasına, durdurmasına ve sorgulamasına olanak tanır. Saldırganlar, ağ geçidi tünel uç noktasına POST veya DELETE istekleri göndererek bir kenar ağ geçidinin ağına kalıcı, çift yönlü TCP devreleri açabilir ya da operatörlerin tünellerini sonlandırabilir.
Kaynaktaki açıklama (İngilizce)
OpenRemote 1.2.0 before 1.31.0 contains a missing authorization vulnerability in GatewayServiceResource that allows any authenticated user to start, stop and query gateway tunnels without an administrative role. Attackers can send POST or DELETE requests to the gateway tunnel endpoint to open persistent bidirectional TCP circuits into an edge gateway's network or tear down operator tunnels.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openremote | ≥ 1.2.0, < 1.31.0 | 1.31.0 |
| 1.31.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.