OpenPanelに認証済みユーザーが他テナントのデータを読み取れる脆弱性
Summary
OpenPanelの3.0.0より前のバージョンには、SQLインジェクションの脆弱性があります。ログイン済みのユーザーが、profile.valuesに細工したパラメーターを送ることで、ほかのプロジェクトのプロファイル、イベント、セッションの情報を読み取れるおそれがあります。修正版の3.0.0以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
OpenPanelの3.0.0より前のバージョンには、SQLインジェクションの脆弱性があります。ログイン済みのユーザーが、profile.valuesに細工したパラメーターを送ることで、ほかのプロジェクトのプロファイル、イベント、セッションの情報を読み取れるおそれがあります。修正版の3.0.0以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Openpanel-dev | openpanel |
< 3.0.0 |
3.0.0 |
Original description The description as published by the source.
OpenPanel before 3.0.0 contains an sql injection vulnerability that allows authenticated users to read cross-tenant data by supplying a crafted property parameter to profile.values. Attackers can inject a SELECT expression with their own FROM/WHERE clauses and comment out the project_id scope to exfiltrate other projects' profiles, events, and sessions.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com