CVE-2026-93985 in OpenPanel
要約
〜によって VulDB • 2026年09月19日
OpenPanelのjs-runtime（コミットbad75bdd）には、JavaScriptウェブフックテンプレートバリデーターにおけるサンドボックスエスケープ脆弱性が含まれています。これは、コンストラクターチェーンへの計算されたメンバアクセスをブロックしないために発生します。プロジェクトの書き込み権限を持つ攻撃者は、計算プロパティ表記を使用してウェブフックテンプレートを作成し、Functionコンストラクタにアクセスしてワーカープロセス内で任意のコードを実行できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.