CVE-2026-85609 in Openpanel
Zusammenfassung
von VulDB • 04.09.2026
Openpanel vor Version 2.3.0 enthält eine nicht authentifizierte SSRF-Schwachstelle (Server-Side Request Forgery) mit vollem Lesezugriff im GET /tools/site-checker-Endpunkt (apps/api/src/controllers/tools.controller.ts). Der Endpunkt übergibt einen vom Benutzer bereitgestellten URL-Query-Parameter an fetchWithRedirects() und führt serverseitige HTTP-Anfragen zu beliebigen URLs ohne jegliche SSRF-/IP-Validierung durch. Ein nicht authifizierter Remoteangreifer kann Cloud-Instanz-Metadatenendpunkte zugreifen, interne Dienste scannen, interne Netzwerkports abtasten und zurückgegebene Inhalte (Statuscode, Seitengröße, Zeitverhalten und analysierte HTML-Metadaten) lesen sowie interne IP-Adressen über getIPInfo() an Dritte weiterleiten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.