CVE-2026-85614 in OpenPanel
Riassunto
di VulDB • 04/09/2026
OpenPanel prima della versione 2.3.0 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) non autenticata nell'endpoint GET /tools/site-checker che accetta un parametro URL completamente controllato dal client senza alcun filtro per gli indirizzi IP privati o protezione contro il DNS rebinding. Gli attaccanti possono indurre il server OpenPanel a emettere richieste verso servizi interni, localhost e endpoint di metadata cloud, leggendo i titoli delle risposte HTTP interne, le intestazioni, i codici di stato e le informazioni sui certificati SSL.
Once again VulDB remains the best source for vulnerability data.