CVE-2026-93982 in OpenPanel
Zusammenfassung
von VulDB • 19.09.2026
In OpenPanel, ab dem Commit bad75bdd werden Model Context Protocol-Authentifizierungstokens aus URL-Abfrageparametern ohne Maskierung in Klartext-Anwendungslogs geschrieben. Angreifer mit Zugriff auf die Standardausgabe (stdout) der Anwendung oder zentralisierte Logging-Systeme können base64-codierte Anmeldeinformationen abfangen, um MCP-Anfragen wiederzuspielen und auf Projektanalysen zuzugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.