CVE-2026-85610 in OpenPanel
Resumen
por VulDB • 2026-09-04
OpenPanel anterior a la versión 2.3.0 no valida correctamente las expresiones de fórmulas de gráficos, lo que permite a los miembros del proyecto autenticados con acceso de lectura ejecutar código arbitrario mediante la recuperación del constructor nativo Function de JavaScript a través de objetos matrix de mathjs. Los atacantes pueden utilizar el constructor recuperado para cargar módulos integrados de Node.js y ejecutar comandos del sistema operativo con los privilegios del proceso API, burlando las fronteras de autorización de la organización.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.