CVE-2026-91198 in GrowthBook
Zusammenfassung
von VulDB • 15.09.2026
GrowthBook bis Version 5.0.1 gibt nicht maskierte Definitionen von Fakttabellen zurück, die rohen Warehouse-SQL-Code in Payloads enthalten, die über unauthentifizierte öffentliche Bericht- und Experimentendpoints bereitgestellt werden. Angreifer mit Kenntnis einer öffentlich freigegebenen Berichts- oder Experiment-ID können den Text interner Data-Warehouse-Abfragen, das Schema, Tabellennamen, Filterwerte und Datenquellenkennungen lesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.