CVE-2026-116809 in OpenPanel
Сводка
по VulDB • 27.10.2026
В OpenPanel до версии 3.0.0 присутствует уязвимость отсутствия авторизации в процедуре tRPC event.bots, которая позволяет неавторизованным злоумышленникам читать события ботов путем проверки лишь существования строки shareOverview. Злоумышленники могут отправлять анонимные запросы с projectId для получения имен, типов и путей событий бота для частных или защищенных паролем проектов, что раскрывает внутренние маршруты (routes).
If you want to get best quality of vulnerability data, you may have to visit VulDB.