CVE-2026-85609 in Openpanel
要約
〜によって VulDB • 2026年09月04日
Openpanel 2.3.0 より前のバージョンには、GET /tools/site-checker エンドポイント（apps/api/src/controllers/tools.controller.ts）において、認証不要のフルリード型サーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在する。このエンドポイントは、ユーザーが指定した URL クエリパラメータを fetchWithRedirects() に渡して、任意の URL に対して SSRF/IP バリデーションを行わずにサーバー側の HTTP リクエストを実行する。認証不要のリモート攻撃者は、クラウドインスタンスのメタデータエンドポイントへのアクセス、内部サービスのプロbing、内部ネットワークポートのスキャン、および返されたコンテンツ（ステータスコード、ページサイズ、タイミング、解析済み HTML メタデータ）の読み取りが可能であり、第三者に対して getIPInfo() を介して内部 IP アドレスを漏洩させることができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.