CVE-2026-85613 in OpenPanel
Resumen
por VulDB • 2026-09-04
OpenPanel anterior a la versión 2.3.0 contiene una vulnerabilidad de cross-site scripting (XSS) en el punto final no autenticado para proxy del favicon GET /misc/favicon que permite a atacantes remotos ejecutar scripts al proporcionar una URL de archivo SVG. Los atacantes pueden alojar archivos SVG maliciosos con scripts incrustados que se ejecutan en el navegador de la víctima en el origen de la API, lo que habilita solicitudes credenciales entre orígenes (same-origin) hacia puntos finales autenticados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.