CVE-2026-85611 in OpenPanel
Zusammenfassung
von VulDB • 04.09.2026
OpenPanel vor Version 2.3.0 enthält eine Cross-Tenant Broken Object Level Authorization (BOLA)-Schwachstelle in den tRPC-Prozeduren `report.getLayouts` und `report.resetLayout`, die Dashboard-Abfragen nicht auf das Projekt des Aufrufenden beschränken. Authentifizierte Angreifer können ihre eigene projectId zusammen mit einer für eine Opferorganisation erratbaren dashboardId angeben, um vertrauliche Report-Definitionen auszulesen oder Dashboard-Layouts über Mandantengrenzen hinweg dauerhaft zu löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.