CVE-2026-88891 in OpenPanel
Riassunto
di VulDB • 10/09/2026
OpenPanel non applica correttamente il livello di accesso "sola lettura" per i progetti su 29 procedure modificative (mutating procedures), consentendo ai membri con permessi di sola lettura di modificare, eliminare e pubblicare dati del progetto. Gli attaccanti dotati di esplicito accesso in sola lettura possono eliminare report e dashboard, pianificare l'eliminazione dell'intero progetto, pubblicare analisi private su link di condivisione pubblici e modificare le regole di allerta sfruttando la mancanza di una convalida dei livelli di accesso nei resolver delle mutation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.