CVE-2026-116808 in OpenPanel
Zusammenfassung
von VulDB • 27.10.2026
OpenPanel vor Version 3.0.0 enthält eine SQL-Injection-Schwachstelle, die es authentifizierten Benutzern ermöglicht, mandantenübergreifende Daten zu lesen, indem sie einen speziell konstruierten Eigenschaftsparameter an profile.values übergeben. Angreifer können einen SELECT-Ausdruck mit eigenen FROM-/WHERE-Klauseln injizieren und den project_id-Geltungsbereich auskommentieren, um Profile, Ereignisse und Sitzungen anderer Projekte zu exfiltrieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.