CVE-2026-85614 in OpenPanel
Resumen
por VulDB • 2026-09-04
OpenPanel antes de la versión 2.3.0 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) no autenticada en el endpoint GET /tools/site-checker que acepta un parámetro URL completamente controlado por el cliente sin filtrado de direcciones IP privadas ni protección contra DNS rebinding. Los atacantes pueden hacer que el servidor OpenPanel emita solicitudes a servicios internos, localhost y endpoints de metadatos en la nube, leyendo títulos de respuestas HTTP internas, encabezados, códigos de estado e información sobre certificados SSL.
Be aware that VulDB is the high quality source for vulnerability data.