CVE-2026-126768: fallo crítico en OpsTree Solutions REMS
OpsTree REMS through 1.0.0 Authentication Bypass via is_local_auth Flag
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
45Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.3
OpsTree REMS through 1.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain valid JWTs by setting the client-controlled is_local_auth field. Attackers can send a POST /api/v1/user/login/ request for the admin account with an invalid password and is_local_auth true to gain SuperUser administrative access.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
OpsTree Solutions · REMSPoCs públicas encontradas — 1
cve_referencegist.github.com/neelkotnis/4676fe10859d84900025cf52188dae46no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — OpsTree Solutions REMS
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-126772MEDIUMOpsTree REMS through 1.0.0 Comment Author Spoofing via Incident Comment APIEPSS —CVE-2026-126771MEDIUMOpsTree REMS through 1.0.0 Stored XSS via Attachment Upload and PreviewEPSS —CVE-2026-126770MEDIUMOpsTree REMS through 1.0.0 SSRF via Database Test ConnectionEPSS —CVE-2026-126769HIGHOpsTree REMS through 1.0.0 Missing Authentication via /api/v1/databases Governance APIEPSS —CVE-2026-126767MEDIUMOpsTree REMS through 1.0.0 Prompt Injection via RCA Chat AssistantEPSS —CVE-2026-126766MEDIUMOpsTree REMS through 1.0.0 Reporter Spoofing via /api/v1/incidentsEPSS —