PT-2026-125517
CVE-2026-116811
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenPanel الإصدارات السابقة لـ 3.0.0
Description
يوجد خلل في عزل البيئة الرملية (sandbox escape) في مصادق js-runtime. يمكن لعضو في المشروع لديه صلاحية الكتابة تجاوز القائمة البيضاء لـ AST (شجرة بناء الجملة المجردة) عن طريق إنشاء اسم مستعار لمشيد Function. يتم ذلك من خلال قراءة
payload.constructor.constructor في متغير محلي واستدعائه، مما يسمح بتنفيذ رمز عشوائي داخل عملية العامل (worker process).Recommendations
التحديث إلى الإصدار 3.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾