- Yama var
- Son 7 gün
- CWE-639
CVE-2026-116185
OpenRemote çekirdeğinde getGatewayActiveTunnelInfos üzerinden realmler arası bilgi ifşası
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenRemote core 1.31.0 sürümünden önceki sürümlerde, kimliği doğrulanmış kullanıcıların getGatewayActiveTunnelInfos aracılığıyla diğer realmlerin ağ geçidi tüneli bilgilerini okumasına izin veren bir yetkilendirme atlatma güvenlik açığı bulunmaktadır. Saldırganlar, kendi realm'lerini ve hedef bir ağ geçidi kimliğini kullanarak ağ geçidi tünel uç noktasına istek gönderebilir; bu da dahili hedef ana makineleri, portları ve yönlendirme verilerinin ifşa edilmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
OpenRemote core before 1.31.0 contains an authorization bypass vulnerability that allows authenticated users to read other realms' gateway tunnel information via getGatewayActiveTunnelInfos. Attackers can request the gateway tunnel endpoint with their own realm and a victim gateway ID to disclose internal target hosts, ports, and routing data.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openremote core | < 1.31.0 | 1.31.0 |
| 1.31.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.