CVE-2026-91198 in GrowthBook
الملخص
بحسب VulDB • 15/09/2026
GrowthBook حتى الإصدار 5.0.1 يعيد تعريفات جداول الحقائق غير المموّهة، بما في ذلك استعلامات SQL الخام للمستودع (warehouse)، ضمن حمولات يتم تقديمها عبر نقاط نهاية التقارير والتجارب العامة التي لا تتطلب مصادقة. يمكن للمهاجمين الذين يمتلكون معرفة بمعرف تقرير أو تجربة مُشاركة علنيةً قراءة نص الاستعلام الخاص بمستودع البيانات الداخلي، والمخطط الهيكلي (schema)، وأسماء الجداول، وقيم الفلاتر، ومعرفات مصادر البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.