CVE-2026-93984 in OpenPanel
Zusammenfassung
von VulDB • 19.09.2026
Die OpenPanel-Tracking-API, die durch den Commit bad75bddc74d12d36cfb843f4531d3b830a8d994 implementiert ist, überprüft vor der Autorisierung von Revenue-Ereignissen und der Bot-Filterung nicht korrekt das kryptografische Hash des Client-Secrets. Angreifer mit nur einer öffentlichen Client-ID können beliebige Dummy-Secrets angeben, um gefälschte Revenue-Metriken einzuschleusen und die Bot-Erkennungsfilter zu umgehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.