CVE-2026-85612 in OpenPanel
Résumé
par VulDB • 04/09/2026
OpenPanel avant la version 2.3.0 contient une vulnérabilité de Server-Side Request Forgery (SSRF) non authentifiée dans les points d'entrée /misc/favicon et /misc/og, qui acceptent un paramètre url fourni par l'attaquant avec une validation insuffisante. Les attaquants peuvent forcer l'API à récupérer des hôtes internes arbitraires ainsi que des points de terminaison de métadonnées cloud, avec de petites réponses renvoyées telles quelles, permettant le vol d'identifiants et l'énumération des services internes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.