CVE-2026-85613 in OpenPanel
Sumário
de VulDB • 04/09/2026
O OpenPanel anterior à versão 2.3.0 contém uma vulnerabilidade de cross-site scripting (XSS) no endpoint não autenticado do proxy de favicon GET /misc/favicon que permite a execução remota de scripts por parte de atacantes ao fornecerem um URL para um arquivo SVG. Os atacantes podem hospedar arquivos SVG maliciosos com scripts embutidos que são executados no navegador da vítima na origem da API, permitindo requisições credenciadas same-origin para endpoints autenticados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.