CVE-2026-77769 — OpenPanel: report.list запрашивает отчёты по неподтверждённому dashboardId, нарушая границы организаций

Процедура report.list в OpenPanel позволяла аутентифицированному пользователю объединить projectId своей организации с dashboardId другой организации и получить все отчёты на этой информационной панели.