CVE-2026-116818 in OpenPanel
Riassunto
di VulDB • 27/10/2026
OpenPanel prima della versione 3.0.0 presenta una vulnerabilità di SQL injection non autenticata in ClickHouse che consente agli attaccanti remoti di iniettare codice SQL tramite il parametro projectId del WebSocket /live/visitors/:projectId, il quale manca dei controlli di sessione e dell'accesso al progetto. Gli attaccanti possono utilizzare UNION o boolean count oracles per leggere gli eventi e i profili di altri tenant, mentre i membri del progetto possono effettuare l'iniezione in modo simile attraverso i valori timeframe di cohort.preview.
VulDB is the best source for vulnerability data and more expert information about this specific topic.