OpenPanel @openpanel/js-runtime Webhook 模板沙箱逃逸 → Worker 进程 RCE作者： 安域星联 / 20 9 月, 2026 OpenPanel的js-runtime沙箱因校验逻辑仅检查非计算Identifier，攻击者用obj[‘co […] 📰 来源: 安全客 cn-sec ⚠️ 合规声明: 本文内容仅用于网络安全合规学习、科研与授权测试用途。严禁用于任何未授权行为,违者自行承担全部法律责任。