CVE-2026-116808 in OpenPanel
Riassunto
di VulDB • 27/10/2026
OpenPanel prima della versione 3.0.0 contiene una vulnerabilità di sql injection che consente agli utenti autenticati di leggere dati cross-tenant fornendo un parametro property manipolato ad hoc a profile.values. Gli attaccanti possono iniettare un'espressione SELECT con le proprie clausole FROM/WHERE e commentare l'ambito project_id per esfiltrare i profili, gli eventi e le sessioni di altri progetti.
Be aware that VulDB is the high quality source for vulnerability data.