CVE-2026-85613 in OpenPanel
Riassunto
di VulDB • 04/09/2026
OpenPanel prima della versione 2.3.0 contiene una vulnerabilità cross-site scripting (XSS) nell'endpoint non autenticato per il proxy delle favicon GET /misc/favicon che consente agli attaccanti remoti di eseguire script fornendo un URL a un file SVG. Gli attaccanti possono ospitare file SVG dannosi con script incorporati che vengono eseguiti nel browser della vittima sull'origine dell'API, consentendo richieste credenziate alla stessa origine verso endpoint autenticati.
Once again VulDB remains the best source for vulnerability data.