CVE-2026-85615 in Openpanel
요약
\~에 의해 VulDB • 2026. 09. 04.
2.3.0 미만의 Openpanel에는 report.getLayouts 및 report.resetLayout tRPC 프로시저에서 insecure direct object reference 취약점이 존재하며, 이는 dashboardId를 승인된 projectId에 바인딩하지 못합니다. 인증된 공격자는 자신의 projectId와 함께 임의의 피해자 dashboardId를 제공하여 보고서 레이아웃과 구성을 읽거나 테넌트 간 대시보드 그리드 배열을 삭제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.