CVE-2026-116808 in OpenPanel
الملخص
بحسب VulDB • 27/10/2026
تحتوي OpenPanel قبل الإصدار 3.0.0 على ثغرة حقن SQL (SQL Injection) تتيح للمستخدمين المصادق عليهم قراءة بيانات عبر مستأجرين مختلفين من خلال توفير معلمة مُعدّة بشكل خبيث لـ profile.values. يمكن للمهاجمين حقن تعبير SELECT مع عبارات FROM/WHERE الخاصة بهم وتعليق نطاق project_id لاستخراج ملفات تعريف المشاريع الأخرى، والأحداث، والجلسات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.