PT-2026-125524

CVE-2026-116819

Publicado

2026-10-26

Atualizado

2026-10-27

Descrição por

CVSS 3.1

8.5

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenPanel versões anteriores a 3.0.0

Description Existe um problema de divulgação de informações onde membros de projeto com nível de acesso de leitura podem obter segredos de integração em texto simples. Isso ocorre porque a consulta tRPC notification.rules ignora a função redactIntegration. Um invasor pode utilizar a consulta notification.rules para recuperar dados sensíveis, incluindo tokens de bots do Slack, URLs de webhook e cabeçalhos de autorização, que podem então ser usados contra sistemas externos.

Recommendations Atualize para a versão 3.0.0 ou posterior. Como medida de mitigação temporária, restrinja o acesso de nível de leitura a membros do projeto que não necessitem dele.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Hackchang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2026-116819