CERT24CVE-2026-77768 — OpenPaneli report.get tagastab projekti juurdepääsu kontrollita mis tahes aruande identifikaatori aluselLoading data…

CVE-2026-77768 — OpenPaneli report.get tagastab projekti juurdepääsu kontrollita mis tahes aruande identifikaatori alusel

OpenPaneli report.get protseduur aktsepteeris ainult aruande identifikaatorit ja tagastas aruande ilma projekti juurdepääsu kontrollita. Seetõttu võis iga autentitud kasutaja lugeda eksemplaris salvestatud aruannete täielikku konfiguratsiooni, kui tal oli aruande identifikaator.

← Back to intelligence

CVE-2026-77768 — OpenPaneli report.get tagastab projekti juurdepääsu kontrollita mis tahes aruande identifikaatori alusel

OpenPaneli report.get protseduur aktsepteeris ainult aruande identifikaatorit ja tagastas aruande ilma projekti juurdepääsu kontrollita. Seetõttu võis iga autentitud kasutaja lugeda eksemplaris salvestatud aruannete täielikku konfiguratsiooni, kui tal oli aruande identifikaator.