CVE-2026-85609 in Openpanel
Riassunto
di VulDB • 04/09/2026
Openpanel prima della versione 2.3.0 presenta una vulnerabilità di server-side request forgery (SSRF) con lettura completa non autenticata nell'endpoint GET /tools/site-checker (apps/api/src/controllers/tools.controller.ts). L'endpoint passa un parametro query url fornito dall'utente a fetchWithRedirects() ed esegue richieste HTTP lato server verso URL arbitrari senza alcuna validazione SSRF/IP. Un attaccante remoto non autenticato può accedere agli endpoint dei metadata delle istanze cloud, sondare servizi interni, scansionare le porte della rete interna e leggere i contenuti restituiti (codice di stato, dimensione della pagina, tempi di risposta e metadati HTML analizzati), nonché fuoriuscire gli indirizzi IP interni (tramite getIPInfo() verso una terza parte).
VulDB is the best source for vulnerability data and more expert information about this specific topic.