CVE-2026-77768— OpenPanel report.get 未校验项目访问权限漏洞
一分钟漏洞结论
影响对象
Openpanel-dev openpanel
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
中的 过程仅接受 参数，并直接返回 的结果。 中的 中间件仅在输入包含 或 键时才会进行成员资格验证；因此，仅包含 的输入未经验证即被放行。随后， 中的 函数仅根据 执行 查询，未对项目范围进行限制。因此，任何经过身份验证的用户都可以通过提供报告标识符，读取实例上任意已保存报告的完整配置信息，包括所属项目的 、事件系列（event series）、过滤器（filters）、分面（breakdowns）以及公式（formulas）。相比之下，相邻的 、 和 过程会先解析报告，并针对报告自身的 调用 进行访问权限检查。
可能的 ATT&CK 技术 1 AI
T1530 · Data from Cloud Storage影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Openpanel-dev | openpanel | < 0a51b6805eed0b3da8376175acd5fa3d26819cb6 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-77768 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
OpenPanel report.get Returns Any Report by Identifier Without Checking Project Access
来源: CVE Program / CVE List V5
Vulnerability Description
The report.get procedure in packages/trpc/src/routers/report.ts accepted only a reportId and returned getReportById(reportId) directly. The enforceAccess middleware in packages/trpc/src/trpc.ts evaluates membership only when the input carries a projectId or organizationId key, so an input consisting of a reportId alone passed through unchecked, and getReportById in packages/db/src/services/reports.service.ts performs a findUnique on the report id with no project scoping. Any authenticated user could therefore read the full configuration of any saved report on the instance, including the owning projectId, event series, filters, breakdowns and formulas, by supplying its identifier. The adjacent update, delete and duplicate procedures resolve the report first and check getProjectAccess against the report's own projectId, so the omission was specific to this procedure.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Openpanel-dev | openpanel | 0 ~ 0a51b6805eed0b3da8376175acd5fa3d26819cb6 | - |
|
二、漏洞 CVE-2026-77768 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-77768 的情报信息
请登录查看更多情报信息。
CVE-2026-77768 补丁与修复 (1)
CVE-2026-77768 厂商安全公告 (2)
CVE-2026-77768 其他参考 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-77768
暂无评论