中 7.1

OpenPanelの脆弱性、他社のClickHouseデータを読まれるおそれ

CVE-2026-116812 SecPulse初出 8:05

概要

OpenPanelの3.0.0より前のバージョンには、SQLインジェクションの脆弱性があります。プロジェクトの読み取り権限を持つメンバーが、cohort.previewのフィルター名に細工したSQLを入れると、ほかのテナントのClickHouseデータが読まれるおそれがあります。CVSSv3は6.5、CVSSv4は7.1です。3.0.0以降の修正版への更新が必要です。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Openpanel-dev	openpanel	3.0.0 未満	3.0.0

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

OpenPanel before 3.0.0 contains a sql injection vulnerability in profileColumnAccess in cohort.service.ts that allows project-read members to inject SQL by supplying unescaped profile filter column names. Attackers can submit a cohort.preview filter whose name contains a subquery spliced into argMax, cityHash64, or comparison clauses to read other tenants' ClickHouse data.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory