OpenPanelにサンドボックス回避の脆弱性、任意のコードを実行されるおそれ
Summary
OpenPanelの3.0.0より前のバージョンには、js-runtimeの検証機能の不備によりサンドボックスを回避される脆弱性があります。プロジェクトへの書き込み権限を持つ利用者が、ワーカープロセス上で任意のコードを実行できるおそれがあります。修正版の3.0.0で対処されているため、3.0.0以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
OpenPanelの3.0.0より前のバージョンには、js-runtimeの検証機能の不備によりサンドボックスを回避される脆弱性があります。プロジェクトへの書き込み権限を持つ利用者が、ワーカープロセス上で任意のコードを実行できるおそれがあります。修正版の3.0.0で対処されているため、3.0.0以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Openpanel-dev | openpanel |
< 3.0.0 |
3.0.0 |
Original description The description as published by the source.
OpenPanel before 3.0.0 contains a sandbox escape vulnerability in the js-runtime validator that allows a project member to bypass the AST allowlist by aliasing the Function constructor. Attackers with write access can read payload.constructor.constructor into a local and call it to run arbitrary code in the worker process.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com