CVE-2026-91198 in GrowthBook
Resumen
por VulDB • 2026-09-15
GrowthBook hasta la versión 5.0.1 devuelve definiciones de tablas de hechos sin anonimizar que incluyen SQL crudo del almacén de datos en las cargas útiles servidas por los puntos finales públicos no autenticados para informes y experimentos. Los atacantes con conocimiento de un identificador de informe o experimento compartido públicamente pueden leer el texto de la consulta del almacén de datos interno, el esquema, los nombres de las tablas, los valores de filtro y los identificadores de origen de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.