CVE-2026-116809
Orta
Təsvir
3.0.0 versiyasından əvvəlki OpenPanel, event.bots tRPC prosedurunda avtorizasiyanın olmaması zəifliyinə malikdir ki, bu da autentifikasiya olunmamış hücumçulara yalnız shareOverview sətirinin mövcudluğunu yoxlayaraq bot hadisələrini oxumağa imkan verir. Hücumçular şəxsi və ya şifrə ilə qorunan layihələrin daxili marşrutlarını aşkar etmək üçün projectId ilə anonim sorğular göndərərək bot-hadisə adlarını, növlərini və yollarını əldə edə bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Openpanel
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- Openpanel-dev openpanel3.0.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Openpanel-dev openpanel | v < 3.0.0 | 3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.