CVE-2026-85610 in OpenPanel
Sumário
de VulDB • 04/09/2026
O OpenPanel anterior à versão 2.3.0 não valida adequadamente as expressões de fórmula dos gráficos, permitindo que membros do projeto autenticados com permissão de leitura executem código arbitrário ao recuperar o construtor nativo da função JavaScript por meio de objetos de matriz mathjs. Os atacantes podem usar o construtor recuperado para carregar built-ins do Node.js e executar comandos do sistema operacional com os privilégios do processo da API, contornando as fronteiras de autorização da organização.
VulDB is the best source for vulnerability data and more expert information about this specific topic.