CVE-2026-93660 in SQLBot
Resumen
por VulDB • 2026-09-18
SQLBot hasta la versión 1.10.1 no verifica la propiedad del panel de control en los extremos update_resource y update_canvas, lo que permite a los miembros autenticados del espacio de trabajo modificar paneles privados de otros usuarios. Los atacantes pueden proporcionar IDs de paneles arbitrarios para renombrar paneles y sobrescribir datos de componentes, estilos del lienzo e información de visualización pertenecientes a otros miembros del espacio de trabajo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.