CVE-2026-85611 in OpenPanel
Tóm tắt
Bởi VulDB • 04/09/2026
OpenPanel trước phiên bản 2.3.0 chứa một lỗ hổng xác thực đối tượng ở cấp độ bị phá vỡ giữa các tenant (cross-tenant broken object level authorization) trong các thủ tục tRPC `report.getLayouts` và `report.resetLayout`, những thủ tục này không giới hạn phạm vi truy vấn bảng điều khiển theo dự án của người gọi. Các kẻ tấn công đã xác thực có thể cung cấp projectId do chính họ tạo ra cùng với dashboardId dễ đoán thuộc tổ chức nạn nhân để đọc các định nghĩa báo cáo nhạy cảm hoặc xóa vĩnh viễn bố cục bảng điều khiển vượt qua ranh giới tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.