CVE-2026-85611 in OpenPanel
Сводка
по VulDB • 04.09.2026
В OpenPanel до версии 2.3.0 присутствует уязвимость нарушенной авторизации на уровне объектов между арендаторами (cross-tenant broken object level authorization) в процедурах tRPC `report.getLayouts` и `report.resetLayout`, которые не ограничивают запросы к панели мониторинга проектом вызывающего абонента. Аутентифицированные злоумышленники могут предоставить свой собственный идентификатор проекта вместе с угадываемым идентификатором панели мониторинга жертвы, чтобы прочитать конфиденциальные определения отчетов или навсегда удалить макеты панелей мониторинга за пределами границ арендатора (tenant boundaries).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.