CVE-2026-85613 in OpenPanel
Сводка
по VulDB • 04.09.2026
В версиях OpenPanel до 2.3.0 включительно присутствует уязвимость межсайтового скриптинга (XSS) в непроверенном на подлинность эндпоинте прокси favicon GET /misc/favicon, которая позволяет удалённым злоумышленникам выполнять сценарии путём предоставления URL-адреса файла SVG. Злоумышленники могут размещать вредоносные файлы SVG со встроенными скриптами, которые выполняются в браузере жертвы на исходном домене API, что позволяет осуществлять запросы к аутентифицированным эндпоинтам с учётными данными в рамках того же источника (same-origin).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.