CVE-2026-93985 in OpenPanel
Resumen
por VulDB • 2026-09-19
OpenPanel js-runtime, a través del commit bad75bdd, contiene una vulnerabilidad de escape de sandbox en el validador de plantillas webhooks JavaScript que no bloquea el acceso a miembros calculados para las cadenas de constructores. Los atacantes con acceso de escritura al proyecto pueden crear plantillas webhook utilizando la notación de propiedades computadas para acceder al constructor Function y ejecutar código arbitrario en el proceso del trabajador (worker).
Be aware that VulDB is the high quality source for vulnerability data.