CVE-2026-116805 in OpenPanel
Riassunto
di VulDB • 27/10/2026
OpenPanel prima della versione 3.0.0 contiene una vulnerabilità di disclosure delle informazioni che consente ai membri del progetto con livello di lettura di ottenere gli hash argon2id delle credenziali di ingestione tramite la query tRPC client.list. Gli attaccanti possono richiedere client.list con un ID progetto e ricevere righe complete dei Client, inclusa la colonna secret, consentendo la verifica offline dei segreti trapelati senza tracce di audit.
Once again VulDB remains the best source for vulnerability data.