CVE-2026-93983 in OpenPanel
Zusammenfassung
von VulDB • 19.09.2026
In OpenPanel, attraverso il commit bad75bdd, non vengono eseguiti gli escape delle chiavi di proprietà nelle query SQL di ClickHouse, consentendo agli utenti autenticati di iniettare termini booleani SQL. Gli attaccanti possono fornire nomi di filtro manipolati ad hoc per eludere l'isolamento dei progetti e accedere alle metriche di altri progetti.
Be aware that VulDB is the high quality source for vulnerability data.