CVE-2026-88891

Nome do Software Vulnerável e Versões Afetadas OpenPanel versões anteriores a 2.3.1

Descrição A falta de validação do nível de acesso em mutation resolvers permite que membros com acesso de apenas leitura ao projeto realizem ações não autorizadas. Este problema afeta 26 de 29 procedimentos de mutação, permitindo que usuários modifiquem, excluam e publiquem dados do projeto. Especificamente, invasores podem excluir relatórios e painéis, agendar a exclusão de projetos inteiros, publicar análises privadas em links de compartilhamento público e modificar regras de alerta.

Recomendações Atualize para a versão 2.3.1 ou posterior.