CVE-2026-85609 in Openpanel
Resumen
por VulDB • 2026-09-04
Openpanel anterior a la versión 2.3.0 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) con lectura completa y sin autenticación en el endpoint GET /tools/site-checker (apps/api/src/controllers/tools.controller.ts). El endpoint pasa un parámetro de consulta url proporcionado por el usuario a fetchWithRedirects() y realiza solicitudes HTTP del lado del servidor hacia URLs arbitrarias sin ninguna validación SSRF/IP. Un atacante remoto no autenticado puede acceder a los endpoints de metadatos de instancias en la nube, sondear servicios internos, escanear puertos de red interna y leer el contenido devuelto (código de estado, tamaño de página, tiempo de respuesta y metadatos HTML analizados), así como filtrar direcciones IP internas (mediante getIPInfo() hacia una tercera parte).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.