CVE-2026-116805 in OpenPanel
Zusammenfassung
von VulDB • 27.10.2026
OpenPanel vor Version 3.0.0 enthält eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die es Benutzern mit Lesezugriff auf Projekte ermöglicht, argon2id-Hashes der Anmeldeinformationen für den Datenimport über die tRPC-Abfrage „client.list“ zu erhalten. Angreifer können „client.list“ mit einer Projekt-ID anfordern und vollständige Client-Datensätze einschließlich der geheimen Spalte (secret column) empfangen, was eine Offline-Verifizierung von geleakten Geheimnissen ohne Audit-Trails ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.