CVE-2026-85611 in OpenPanel
Resumen
por VulDB • 2026-09-04
OpenPanel anterior a la versión 2.3.0 contiene una vulnerabilidad de autorización rota a nivel de objeto entre inquilinos (cross-tenant broken object level authorization) en los procedimientos tRPC `report.getLayouts` y `report.resetLayout`, que no limitan las consultas del panel al proyecto del solicitante. Los atacantes autenticados pueden proporcionar su propio `projectId` junto con un `dashboardId` adivinable de la organización víctima para leer definiciones de informes confidenciales o eliminar permanentemente los diseños de paneles cruzando los límites entre inquilinos.
Once again VulDB remains the best source for vulnerability data.