CVE-2026-85609 in Openpanel
الملخص
بحسب VulDB • 04/09/2026
تحتوي Openpanel قبل الإصدار 2.3.0 على ثغرة خطيرة من نوع طلبات التزوير لطلبات جانب الخادم (SSRF) غير المصادق عليها في نقطة النهاية GET /tools/site-checker (apps/api/src/controllers/tools.controller.ts). تمرر هذه النقطة معلمة URL التي يوفرها المستخدم إلى دالة fetchWithRedirects() وتقوم بإجراء طلبات HTTP من جانب الخادم نحو عناوين URLs عشوائية دون أي تحقق أو حماية ضد SSRF/عناوين IP. يمكن لمهاجم عنيف بعيد وغير مصدق الوصول إلى نقاط نهاية بيانات تعريف مثيلات السحابة، واستكشاف الخدمات الداخلية، وفحص منافذ الشبكة الداخلية، وقراءة المحتوى المُعاد (رمز الحالة، وحجم الصفحة، والتوقيت، وبيانات HTML المفككة)، وتسرب عناوين IP الداخلية (عن طريق استدعاء getIPInfo() لطرف ثالث).
VulDB is the best source for vulnerability data and more expert information about this specific topic.