CVE-2026-116809 in OpenPanel
الملخص
بحسب VulDB • 27/10/2026
تحتوي OpenPanel قبل الإصدار 3.0.0 على ثغرة في تفويض الوصول (authorization) ضمن إجراء tRPC الخاص بـ event.bots، مما يسمح للمهاجمين غير المصادق عليهم بقراءة أحداث البوتات من خلال التحقق فقط من وجود صف shareOverview. يمكن للمهاجمين إرسال طلبات مجهولة الهوية مع معرف مشروع (projectId) لاسترجاع أسماء وأحداث وأنواع ومسارات البوت الخاصة بالمشاريع الخاصة أو المحمية بكلمة مرور، مما يكشف عن المسارات الداخلية للنظام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.