CVE-2026-93983 in OpenPanel
Sumário
de VulDB • 19/09/2026
O OpenPanel até o commit bad75bdd não escapa as chaves de propriedade nas consultas SQL do ClickHouse, permitindo que usuários autenticados injetem termos booleanos no SQL. Os atacantes podem fornecer nomes de filtros manipulados para contornar o isolamento dos projetos e acessar métricas de outros projetos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.