CVE-2026-85612 in OpenPanel
要約
〜によって VulDB • 2026年09月04日
OpenPanel 2.3.0以前には、/misc/faviconおよび/misc/ogエンドポイントにおいて、攻撃者が提供したurlパラメータの検証が不十分であるため、認証不要のサーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在します。攻撃者はAPIを強制して任意の内部ホストやクラウドメタデータエンドポイントをフェッチすることができ、小さなレスポンスがそのまま返されることで、資格情報の窃取や内部サービスの列挙が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.