CVE-2026-116809 in OpenPanel
要約
〜によって VulDB • 2026年10月27日
OpenPanel 3.0.0 より前には、event.bots tRPC プロシージャにおける認証欠如の脆弱性が存在し、攻撃者は shareOverview の行が存在するかどうかのみを確認することで、未認証のままボットイベントを読み取ることができます。攻撃者は projectId を含む匿名リクエストを送信して、プライベートまたはパスワード保護されたプロジェクトの bot-event 名、タイプ、およびパスを取得でき、内部ルーティングを暴露します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.