CVE-2026-116809
Orta
Açıklama
3.0.0 öncesindeki OpenPanel, event.bots tRPC prosedüründe yalnızca shareOverview satırının varlığını kontrol eden ve kimliği doğrulanmamış saldırganların bot olaylarını okumasına izin veren bir yetkilendirme eksikliği zafiyeti içermektedir. Saldırganlar, özel veya şifre korumalı projeler için bot-olay adlarını, türlerini ve yollarını elde ederek dahili rotaları ifşa etmek amacıyla bir projectId ile anonim istekler gönderebilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Openpanel
Yayın27 Eki 2026
İlk görülme27 Eki 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- Openpanel-dev openpanel3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Openpanel-dev openpanel | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.