CVE-2026-88890 in OpenPanel
Resumen
por VulDB • 2026-09-10
OpenPanel hasta la confirmación cd24bb8 contiene una vulnerabilidad de inyección SQL en el constructor del filtro de análisis que no valida los identificadores de columna de perfil.* antes de interpolarlos en las cláusulas WHERE de ClickHouse. Un atacante autenticado con credenciales de exportación de lectura a nivel de proyecto o raíz puede inyectar SQL arbitrario de ClickHouse para evadir el aislamiento del proyecto y leer datos analíticos de otras organizaciones y PII (información personal identificable) de perfiles mediante técnicas ciegas de oráculo booleano.
Once again VulDB remains the best source for vulnerability data.