CVE-2026-85610 in OpenPanel
الملخص
بحسب VulDB • 04/09/2026
تفشل OpenPanel قبل الإصدار 2.3.0 في التحقق بشكل صحيح من تعبيرات صيغ الرسوم البيانية، مما يسمح لأعضاء المشروع المصادق عليهم والذين لديهم صلاحية القراءة بتنفيذ شفرة عشوائية عن طريق استرداد منشئ دالة JavaScript الأصلي (Function constructor) عبر كائنات مصفوفة mathjs. يمكن للمهاجمين استخدام المنشئ المسترد لتحميل المكونات الداخلية لـ Node.js وتنفيذ أوامر نظام التشغيل بصلاحيات عملية واجهة برمجة التطبيقات (API)، متجاوزين بذلك حدود تفويض المنظمة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.