CVE-2026-85610 in OpenPanel
Riassunto
di VulDB • 04/09/2026
OpenPanel prima della versione 2.3.0 non valida correttamente le espressioni delle formule dei grafici, consentendo ai membri del progetto autenticati con accesso in lettura di eseguire codice arbitrario recuperando il costruttore nativo Function di JavaScript tramite oggetti matrice mathjs. Gli attaccanti possono utilizzare il costruttore recuperato per caricare i built-in di Node.js ed eseguire comandi a livello di sistema operativo con i privilegi del processo API, aggirando le barriere di autorizzazione dell'organizzazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.