CVE-2026-85610 in OpenPanel
要約
〜によって VulDB • 2026年09月04日
OpenPanel 2.3.0 より前のバージョンでは、チャート数式式の検証が適切に行われておらず、認証済みで読み取り権限を持つプロジェクトメンバーが mathjs の行列オブジェクトを通じてネイティブな JavaScript Function コンストラクタを取得することで、任意のコードを実行できます。攻撃者は取得したコンストラクタを使用して Node.js の組み込みモジュールを読み込み、API プロセスの権限でオペレーティングシステムのコマンドを実行し、組織の認可境界を回避することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.