- Yama var
- Son 7 gün
- CWE-94
CVE-2026-116811
OpenPanel'de Webhook JavaScript şablonu üzerinden sandbox kaçışı ve uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenPanel 3.0.0 öncesi sürümlerde js-runtime doğrulayıcısında bir sandbox kaçış açığı bulunmaktadır. Bu açık, bir proje üyesinin Function yapıcısına takma ad vererek AST izin listesini atlatmasına olanak tanır. Yazma yetkisine sahip saldırganlar payload.constructor.constructor değerini yerel bir değişkene okuyup çağırarak worker işleminde keyfi kod çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
OpenPanel before 3.0.0 contains a sandbox escape vulnerability in the js-runtime validator that allows a project member to bypass the AST allowlist by aliasing the Function constructor. Attackers with write access can read payload.constructor.constructor into a local and call it to run arbitrary code in the worker process.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Openpanel-dev openpanel | < 3.0.0 | 3.0.0 |
| 3.0.0 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.