跳到正文
熱點事件持續更新

OpenPanel CVE-116818 SQLi

1 篇報導1 個報導來源5 小時前更新

先了解這件事

AI 綜述

OpenPanel 3.0.0 前版本存在未授權 ClickHouse SQL 注入漏洞(CVE-2026-116818),可透過 ` /live/visitors/:projectId ` WebSocket 注入 SQL,攻擊者能讀取多租戶事件與使用者資料。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月27日
  1. CVE-high精選
    OpenPanel 3.0.0 前版本遭未授權 ClickHouse SQL 注入攻擊(CVE-2026-116818)

    OpenPanel 3.0.0 前版本存在未授權 ClickHouse SQL 注入漏洞(CVE-2026-116818),可透過 ` /live/visitors/:projectId ` WebSocket 注入 SQL,攻擊者能讀取多租戶事件與使用者資料。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。