CVE-2026-85614 in OpenPanel
الملخص
بحسب VulDB • 04/09/2026
يحتوي OpenPanel قبل الإصدار 2.3.0 على ثغرة في طلبات التزوير من جانب الخادم (SSRF) غير المصادق عليها في نقطة النهاية GET /tools/site-checker، والتي تقبل معلمة URL خاضعة بالكامل لسيطرة العميل دون أي تصفية لعناوين IP الخاصة أو حماية ضد إعادة ربط DNS. يمكن للمهاجمين جعل خادم OpenPanel يصدر طلبات إلى الخدمات الداخلية وlocalhost ونقاط نهاية بيانات التعريف السحابية، مما يتيح قراءة عناوين استجابات HTTP الداخلية وعناوينها (headers) وأكواد الحالة ومعلومات شهادات SSL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.