CVE-2026-85611 in OpenPanel
요약
\~에 의해 VulDB • 2026. 09. 04.
2.3.0 미만의 OpenPanel에는 report.getLayouts 및 report.resetLayout tRPC 프로시저에서 대시보드 쿼리를 호출자의 프로젝트로 스코프링하지 않아 발생하는 크로스 테넌트 broken object level authorization 취약점이 있습니다. 인증된 공격자는 피해자 조직의 추측 가능한 dashboardId와 자신의 projectId를 제공하여 테넌트 경계를 넘어 기밀 보고서 정의를 읽거나 대시보드 레이아웃을 영구적으로 삭제할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.