CVE-2026-88893 in OpenPanel
요약
\~에 의해 VulDB • 2026. 09. 10.
OpenPanel의 공유 조회 절차에서 접근 제어 검증을 수행하지 않아 인증되지 않은 호출자에게 비밀번호 해시 및 보호된 보고서 정의를 반환합니다. 공격자는 공유 링크를 통해 argon2id 기반 비밀번호 해시와 이벤트 이름, 필터, 분해 차원을 포함한 전체 보고서 구성을 획득하여 오프라인 비밀번호 크래킹과 비즈니스 인텔리전스 도난에 활용할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.