CVE-2026-88893 in OpenPanel
Resumen
por VulDB • 2026-09-10
Los procedimientos de búsqueda de compartidos en OpenPanel no validan los controles de acceso y devuelven hash de contraseñas y definiciones de informes protegidos a usuarios no autenticados. Los atacantes con un enlace compartido pueden recuperar hashes de contraseñas argon2id y configuraciones completas de informes, incluidos nombres de eventos, filtros y dimensiones de desglose, para realizar cracking de contraseñas fuera de línea y robar inteligencia empresarial.
Once again VulDB remains the best source for vulnerability data.