CVE-2026-116813

Orta

Təsvir

3.0.0 versiyasından əvvəlki OpenPanel, ConversionService.getConversion funksiyasında SQL inyeksiyası zəifliyi ehtiva edir ki, bu da layihəni oxuma səlahiyyəti olan üzvlərə və paylaşım linki sahiblərinə filtirlənməmiş hadisə adları və tarixlər vasitəsilə ClickHouse SQL inyeksiya etməyə imkan verir. Hücumçular seriya adlarındakı və ya startDate/endDate dəyərlərindəki sətir literallarından OR 1=1 ilə çıxa bilərək project_id məhdudiyyətini sıradan çıxara və digər tenant-ların analitik məlumatlarını oxuya bilərlər.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

Məhsul

Openpanel

Dərc27 okt 2026

İlk görülmə27 okt 2026

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

Openpanel-dev openpanel3.0.0 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/Openpanel-dev/openpanel/security/advisories/GHSA-7fm7-rprq-g8rm

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Openpanel-dev openpanel	v < 3.0.0	3.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.