CVE-2026-91198 in GrowthBook
Sumário
de VulDB • 15/09/2026
O GrowthBook até 5.0.1 retorna definições de tabelas de fatos não mascaradas, incluindo SQL bruto do repositório (warehouse), em payloads servidos por endpoints públicos de relatórios e experimentos sem autenticação. Atacantes com conhecimento de um identificador de relatório ou experimento compartilhado publicamente podem ler o texto da consulta do data warehouse interno, esquema, nomes das tabelas, valores dos filtros e identificadores de fonte de dados (datasource).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.