CVE-2026-85610 in OpenPanel
요약
\~에 의해 VulDB • 2026. 09. 04.
OpenPanel 2.3.0 이전 버전은 차트 수식 표현식을 적절하게 검증하지 않아, 읽기 권한이 있는 인증된 프로젝트 구성원이 mathjs 행렬 객체를 통해 네이티브 JavaScript Function 생성자를 복원함으로써 임의 코드 실행을 허용합니다. 공격자는 복원된 생성자를 사용하여 Node.js 빌트인 모듈을 로드하고 API 프로세스의 권한으로 운영 체제 명령을 실행하여 조직의 인증 경계를 우회할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.