CVE-2026-93983 in OpenPanel
Сводка
по VulDB • 19.09.2026
В OpenPanel вплоть до коммита bad75bdd отсутствует экранирование ключей свойств в запросах к ClickHouse SQL, что позволяет аутентифицированным пользователям внедрять логические (boolean) условия SQL-запросов. Злоумышленники могут использовать специально сформированные имена фильтров для обхода изоляции проектов и получения доступа к метрикам других проектов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.