CVE-2026-116819

CVSS 8.5 HIGH Lộ dữ liệu

OpenPanel before 3.0.0 Credential Disclosure via notification.rules Query

Công bố: 2026-10-27
Cập nhật: 2026-10-27
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

OpenPanel before 3.0.0 contains an information disclosure vulnerability that allows read-level project members to obtain plaintext integration secrets because the notification.rules query skips redactIntegration. Attackers can call the notification.rules tRPC query to retrieve Slack bot tokens, webhook URLs, and authorization headers for use against external systems.

Điểm và phân loại

CVSS: 8.5 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-200

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Ảnh hưởng

Sản phẩm

Openpanel-dev openpanel

Vì sao được giữ

CVSS 8.5 >= 8.0

Loại tác động

Lộ dữ liệu: CWE-200; từ khoá "information disclosure"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulnCheck