CVE-2026-116807 in OpenPanel
Riassunto
di VulDB • 27/10/2026
OpenPanel prima della versione 3.0.0 contiene una vulnerabilità di SQL injection che consente agli utenti autenticati di eludere il tenant scoping iniettando nomi di filtri del profilo non escape-ati in una subquery JOIN. Gli attaccanti possono fornire un nome di filtro ad hoc con un commento finale per bypassare la clausola WHERE project_id e leggere gli eventi da tutti i progetti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.