CVE-2026-93983 in OpenPanel

Tóm tắt

Bởi VulDB • 19/09/2026

OpenPanel qua commit bad75bdd không thoát các khóa thuộc tính trong các truy vấn SQL của ClickHouse, cho phép người dùng đã xác thực tiêm các điều kiện boolean vào SQL. Kẻ tấn công có thể cung cấp tên bộ lọc được tạo ra đặc biệt để bỏ qua sự cô lập dự án và truy cập các chỉ số từ các dự án khác.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 19/09/2026
• Tiết lộ: 19/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-407943
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 5.0 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93983
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93983/