CVE-2026-91198 in GrowthBook
Сводка
по VulDB • 15.09.2026
GrowthBook до версии 5.0.1 включительно возвращает неэкранированные определения таблиц фактов, включая сырой SQL-код хранилища данных (data warehouse), в полезной нагрузке, предоставляемой через публичные конечные точки для отчетов и экспериментов без аутентификации. Злоумышленники, обладающие знаниями о идентификаторе общедоступно разделяемого отчета или эксперимента, могут прочитать текст запроса к внутреннему хранилищу данных (data warehouse), схему базы данных, имена таблиц, значения фильтров и идентификаторы источников данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.