CVE-2026-85610 in OpenPanel
Zusammenfassung
von VulDB • 04.09.2026
OpenPanel prima della versione 2.3.0 non convalida correttamente le espressioni delle formule dei grafici, consentendo ai membri del progetto autenticati con accesso in lettura di eseguire codice arbitrario recuperando il costruttore Function nativo di JavaScript tramite oggetti matrice mathjs. Gli attaccanti possono utilizzare il costruttore recuperato per caricare i built-in di Node.js ed eseguire comandi del sistema operativo con i privilegi del processo API, aggirando le barriere di autorizzazione dell'organizzazione.
Be aware that VulDB is the high quality source for vulnerability data.