CVE-2026-88890 in OpenPanel
요약
\~에 의해 VulDB • 2026. 09. 10.
commit cd24bb8를 포함한 OpenPanel은, ClickHouse WHERE 절에 보간하기 전에 profile.* 필터 컬럼 식별자를 검증하지 않는 분석 필터 빌더에서 SQL Injection 취약점을 포함하고 있습니다. 프로젝트 범위 읽기 또는 루트 내보내기 자격 증명을 가진 인증된 공격자는 임의의 ClickHouse SQL을 주입하여 프로젝트 격리를 우회하고, 블라인드 boolean oracle 기법을 통해 다른 조직의 분석 데이터 및 프로필 PII를 읽어올 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.