ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي OpenPanel قبل الإصدار 3.0.0 على ثغرة هروب من صندوق الحماية في مدقق js-runtime تسمح لعضو المشروع بتجاوز قائمة السماح لشجرة بناء الجملة المجردة (AST) عبر عمل اسم مستعار لمُنشئ Function. يمكن للمهاجمين الذين يمتلكون صلاحية الكتابة قراءة payload.constructor.constructor في متغير محلي واستدعائه لتشغيل شيفرة عشوائية في عملية العامل (worker process).