CVE-2026-93983 in OpenPanel
Resumen
por VulDB • 2026-09-19
En OpenPanel hasta el commit bad75bdd no se escapan las claves de propiedad en las consultas SQL de ClickHouse, lo que permite a los usuarios autenticados inyectar términos booleanos en SQL. Los atacantes pueden proporcionar nombres de filtros manipulados para evadir el aislamiento del proyecto y acceder a métricas de otros proyectos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.