CVE-2026-88893 in OpenPanel
Сводка
по VulDB • 10.09.2026
Процедуры поиска общих ресурсов в OpenPanel не проверяют права доступа и возвращают хеши паролей и защищенные определения отчетов пользователям без аутентификации. Злоумышленники, имеющие ссылку на общий ресурс, могут извлечь хеши паролей argon2id и полные конфигурации отчетов, включая имена событий, фильтры и измерения разбивки данных, для офлайн-взлома паролей и кражи бизнес-информации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.