CVE-2026-85612 in OpenPanel
Zusammenfassung
von VulDB • 04.09.2026
OpenPanel vor Version 2.3.0 enthält eine nicht authentifizierte Server-Side Request Forgery (SSRF)-Schwachstelle in den Endpunkten /misc/favicon und /misc/og, die einen von einem Angreifer bereitgestellten URL-Parameter mit unzureichender Validierung akzeptieren. Angreifer können die API dazu zwingen, beliebige interne Hosts und Cloud-Metadaten-Endpunkte abzurufen; dabei werden kleine Antworten unverändert zurückgegeben, was Diebstahl von Anmeldeinformationen und Enumeration interner Dienste ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.