SQL-инъекция в OpenProject открывает путь к выполнению произвольного кода
В платформе для управления проектами OpenProject появилась уязвимость BDU:2026-17516 (CVE-2026-34717). Пользователь с обычной учётной записью может внедрить команды SQL и выполнить на сервере произвольный код.
