CVE-2026-85611 in OpenPanel
要約
〜によって VulDB • 2026年09月04日
OpenPanel 2.3.0 より前には、report.getLayouts および report.resetLayout の tRPC プロシージャにおいて、ダッシュボードクエリを呼び出し元のプロジェクトにスコープしないことによるテナント間でのオブジェクトレベル認証の欠如という脆弱性が存在します。認証済み攻撃者は、被害者組織の推測可能な dashboardId と自らの projectId を組み合わせることで、機密性の高いレポート定義を読み取ったり、テナント境界を越えてダッシュボードレイアウトを恒久的に削除したりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.