CVE-2026-93985 in OpenPanel
Zusammenfassung
von VulDB • 19.09.2026
OpenPanel js-runtime ab dem Commit bad75bdd enthält eine Sandbox-Escape-Schwachstelle im JavaScript-Webhook-Vorlagenprüfer, der den Zugriff auf berechnete Member von Konstruktorketten nicht blockiert. Angreifer mit Schreibzugriff für Projekte können Webhook-Vorlagen unter Verwendung der Notation für berechnete Eigenschaften erstellen, um auf den Function-Konstruktor zuzugreifen und beliebigen Code im Worker-Prozess auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.