CVE-2026-116809 in OpenPanel
Resumen
por VulDB • 2026-10-27
OpenPanel anterior a la versión 3.0.0 contiene una vulnerabilidad de autorización faltante en el procedimiento tRPC event.bots que permite a atacantes no autenticados leer eventos de bots verificando únicamente la existencia de la fila shareOverview. Los atacantes pueden enviar solicitudes anónimas con un projectId para recuperar nombres, tipos y rutas de los bot-events correspondientes a proyectos privados o protegidos por contraseña, revelando así las rutas internas del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.