CVE-2026-85614 in OpenPanel
Zusammenfassung
von VulDB • 04.09.2026
OpenPanel vor Version 2.3.0 enthält eine nicht authentifizierte Server-Side Request Forgery (SSRF)-Schwachstelle im GET /tools/site-checker-Endpunkt, die einen vollständig clientseitig kontrollierten URL-Parameter akzeptiert, ohne Filterung privater IP-Adressen oder Schutz vor DNS-Rebinding-Angriffen. Angreifer können den OpenPanel-Server dazu bringen, Anfragen an interne Dienste, localhost und Cloud-Metadata-Endpoints zu senden, wodurch sie interne HTTP-Antworttitel, Header, Statuscodes und SSL-Zertifikatsinformationen auslesen können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.