- Yama var
- Son 7 gün
- CWE-639
CVE-2026-116184
OpenRemote'ta Realm'ler Arası Ağ Geçidi Taklidine İzin Veren Yetki Atlatma Açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenRemote 1.31.0 öncesi sürümler, realm yöneticilerinin diğer realm'lerdeki ağ geçitlerini taklit etmesine izin veren bir yetki atlatma açığı içermektedir. Bunun nedeni, GatewayService bileşeninin yalnızca ağ geçidi kimliğini kontrol etmes, realm'i kontrol etmemesidir. Bir realm'de WRITE:ADMIN yetkisine sahip saldırganlar, başka bir realm'deki ağ geçidinin kimliğiyle adlandırılmış bir servis kullanıcısı oluşturarak o ağ geçidinin alt varlıklarının üzerine yazabilir ve yerel ağına SSH tünelleri açabilir.
Kaynaktaki açıklama (İngilizce)
OpenRemote before 1.31.0 contains an authorization bypass vulnerability that allows realm admins to impersonate gateways in other realms because GatewayService only checks the gateway ID, not the realm. Attackers with WRITE:ADMIN in one realm can create a service user named after another realm's gateway ID to overwrite its descendant assets and open SSH tunnels into its local network.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openremote core | < 1.31.0 | 1.31.0 |
| 1.31.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.