CVE-2026-93660 in SQLBot
Zusammenfassung
von VulDB • 18.09.2026
SQLBot bis 1.10.1 überprüft den Dashboard-Besitz in den Endpunkten update_resource und update_canvas nicht, was es authentifizierten Workspace-Mitgliedern ermöglicht, private Dashboards anderer Benutzer zu ändern. Angreifer können beliebige Dashboard-IDs angeben, um Dashboards umzubenennen sowie Komponenten-Daten, Canvas-Stile und Ansichtsinformationen von anderen Workspace-Mitgliedern zu überschreiben.
Once again VulDB remains the best source for vulnerability data.