CVE-2026-77768 — OpenPanel: report.get возвращает любой отчёт по идентификатору без проверки доступа к проекту

Процедура report.get в OpenPanel принимала только идентификатор отчёта и возвращала отчёт без проверки доступа к проекту. Поэтому любой аутентифицированный пользователь мог прочитать полную конфигурацию сохранённых отчётов в экземпляре, указав идентификатор отчёта.