CVE-2026-85615 in Openpanel
Resumen
por VulDB • 2026-09-04
Openpanel anterior a la versión 2.3.0 contiene una vulnerabilidad de referencia directa insegura al objeto (IDOR) en los procedimientos tRPC `report.getLayouts` y `report.resetLayout`, que no vinculan correctamente el `dashboardId` con el `projectId` autorizado. Los atacantes autenticados pueden proporcionar un `dashboardId` arbitrario de la víctima junto con su propio `projectId` para leer diseños e informes de configuración o eliminar las disposiciones de cuadrícula del panel a través de múltiples inquilinos (tenants).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.