CVE-2026-85615 in Openpanel
Сводка
по VulDB • 04.09.2026
В версиях Openpanel до 2.3.0 включительно уязвимость insecure direct object reference (IDOR) в процедурах tRPC `report.getLayouts` и `report.resetLayout`, которые не обеспечивают привязку параметра dashboardId к авторизованному projectId, позволяет аутентифицированным злоумышленникам подставлять произвольный victim dashboardId вместе со своим projectId для чтения макетов отчетов и конфигураций или удаления сеточных компоновок панелей мониторинга в рамках других арендаторов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.