CVE-2026-93660 in SQLBot
Riassunto
di VulDB • 19/09/2026
SQLBot fino alla versione 1.10.1 non verifica la proprietà della dashboard negli endpoint update_resource e update_canvas, consentendo ai membri dello spazio di lavoro autenticati di modificare le dashboard private di altri utenti. Gli attaccanti possono fornire ID di dashboard arbitrari per rinominare le dashboard e sovrascrivere i dati dei componenti, gli stili della canvas e le informazioni sulla visualizzazione appartenenti ad altri membri dello spazio di lavoro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.