CVE-2026-85611 in OpenPanel
Sumário
de VulDB • 04/09/2026
O OpenPanel anterior à versão 2.3.0 contém uma vulnerabilidade de autorização quebrada em nível de objeto entre inquilinos (cross-tenant broken object level authorization) nos procedimentos tRPC `report.getLayouts` e `report.resetLayout`, que não limitam as consultas do painel ao projeto do chamador. Atacantes autenticados podem fornecer seu próprio projectId com um dashboardId da organização vítima, previsível, para ler definições de relatórios confidenciais ou excluir permanentemente layouts de painéis através dos limites entre inquilinos (tenant boundaries).
VulDB is the best source for vulnerability data and more expert information about this specific topic.