CVE-2026-85612 in OpenPanel
الملخص
بحسب VulDB • 04/09/2026
تحتوي الإصدارات السابقة من OpenPanel 2.3.0 على ثغرة في طلبات تزوير الطلبات الخلفية (SSRF) غير المصادق عليها في نقاط النهاية /misc/favicon و/misc/og، والتي تقبل معلمة url مزودة من قبل المهاجم دون التحقق منها بشكل كافٍ. يمكن للمهاجمين إجبار واجهة برمجة التطبيقات (API) على جلب عناوين مضيفي الشبكة الداخلية ونقاط نهاية بيانات التعريف السحابية بشكل تعسفي، مع إرجاع استجابات صغيرة كما هي حرفياً مما يتيح سرقة البيانات الاعتمادية واستكشاف الخدمات الداخلية.
Once again VulDB remains the best source for vulnerability data.