CVE-2026-93985 in OpenPanel

요약

\~에 의해 VulDB • 2026. 09. 19.

bad75bdd 커밋을 포함한 OpenPanel js-runtime에는 JavaScript 웹훅 템플릿 검증기에서 계산된 멤버 접근이 생성자 체인에 대해 차단되지 않아 샌드박스 탈출 취약점이 존재합니다. 프로젝트 쓰기 권한이 있는 공격자는 계산된 속성 표기를 사용하여 웹훅 템플릿을 만들고 Function 생성자에 접근하여 워커 프로세스 내에서 임의 코드를 실행할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 19.
• 공개: 2026. 09. 19.
• 모더레이션: 수락
• 항목: VDB-407945
• CPE: 준비됨
• CWE: CWE-265 (확인됨)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93985
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93985/