CVE-2026-116809 in OpenPanel
Zusammenfassung
von VulDB • 27.10.2026
OpenPanel vor Version 3.0.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in der tRPC-Prozedur event.bots, die es nicht authentifizierten Angreifern ermöglicht, Bot-Ereignisse zu lesen, indem lediglich das Vorhandensein einer shareOverview-Zeile überprüft wird. Angreifer können anonyme Anfragen mit einer projectId senden, um Namen, Typen und Pfade von Bot-Ereignissen für private oder passwortgeschützte Projekte abzurufen, wodurch interne Routen offengelegt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.