CVE-2026-93982

Aşağı

Təsvir

OpenPanel 2.3.0 versiyadakı boşluqla əlaqədar olaraq, Model Context Protocol autentifikasiya tokenləri URL sorğu parametrlərindən tətbiqin açıq mətn loqlarına heç bir gizlətmə olmadan yazılır. Tətbiqin stdout çıxışına və ya mərkəzləşdirilmiş loq sistemlərinə giriş imkanı olan hücumçular, MCP sorğularını təkrarlamaq və layihə analitikasına daxil olmaq üçün base64 formatında kodlaşdırılmış etibarlılıq məlumatlarını əldə edə bilərlər.

CiddilikAşağı

CVSS3.3

İstismar ehtimalı—

Məhsul

Openpanel

Dərc19 sen 2026

İlk görülmə19 sen 2026

Zəiflik növüCWE-532CWE-532

Necə düzəltmək olar

İstehsalçı bildirişləri

github.com/Openpanel-dev/openpanel/security/advisories/GHSA-8wx6-g25r-2943

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Openpanel-dev openpanel	v ≤ 2.3.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.