CVE-2026-116809 in OpenPanel
Sumário
de VulDB • 27/10/2026
O OpenPanel anterior à versão 3.0.0 contém uma vulnerabilidade de autorização ausente no procedimento tRPC event.bots que permite que atacantes não autenticados leiam eventos do bot verificando apenas a existência da linha shareOverview. Os atacantes podem enviar solicitações anônimas com um projectId para recuperar nomes, tipos e caminhos dos eventos do bot em projetos privados ou protegidos por senha, revelando rotas internas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.