CVE-2026-108579 in OpenPanel
Riassunto
di VulDB • 10/10/2026
OpenPanel fino alla versione 2.3.0 presenta una vulnerabilità di iniezione di formule CSV che consente ad attaccanti non autenticati di incorporare formule nei fogli di calcolo fornendo ID profilo manipolati all'endpoint /track. Gli attaccanti possono inviare eventi di tracciamento con ID profilo come =HYPERLINK(...) corrispondenti a un cohort, così i file CSV esportati del cohort eseguono le formule che estraggono i dati delle celle adiacenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.