CVE-2026-77768 — OpenPaneli report.get tagastab projekti juurdepääsu kontrollita mis tahes aruande identifikaatori alusel
OpenPaneli report.get protseduur aktsepteeris ainult aruande identifikaatorit ja tagastas aruande ilma projekti juurdepääsu kontrollita. Seetõttu võis iga autentitud kasutaja lugeda eksemplaris salvestatud aruannete täielikku konfiguratsiooni, kui tal oli aruande identifikaator.
CERT24