CVE-2026-93982 in OpenPanel
Riassunto
di VulDB • 19/09/2026
In OpenPanel, a partire dalla commit bad75bdd, i token di autenticazione del Model Context Protocol vengono scritti nei log dell'applicazione in chiaro (plaintext) estratti dai parametri della query URL senza alcuna oscuratura. Gli attaccanti con accesso allo stdout dell'applicazione o ai sistemi centralizzati di logging possono catturare le credenziali codificate in base64 per ripetere (replay) le richieste MCP e accedere alle analisi dei progetti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.