ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي OpenPanel قبل الإصدار 3.0.0 على ثغرة كشف معلومات تسمح لأعضاء المشروع ذوي صلاحيات القراءة بالحصول على أسرار التكامل بنص عادي لأن استعلام notification.rules يتخطى الدالة redactIntegration. يمكن للمهاجمين استدعاء استعلام tRPC المسمى notification.rules لاسترداد رموز بوتات Slack، وعروات الويب (Webhooks)، وترويسات المصادقة لاستخدامها ضد أنظمة خارجية.