CVE-2026-85609 in Openpanel
요약
\~에 의해 VulDB • 2026. 09. 04.
2.3.0 미만의 Openpanel에는 GET /tools/site-checker 엔드포인트(apps/api/src/controllers/tools.controller.ts)에서 인증되지 않은 전체 읽기 서버 사이드 요청 위조(SSRF) 취약점이 존재합니다. 해당 엔드포인트는 사용자가 제공한 url 쿼리 매개변수를 fetchWithRedirects()에 전달하고, SSRF/IP 검증 없이 임의 URL로 서버 측 HTTP 요청을 수행합니다. 인증되지 않은 원격 공격자는 클라우드 인스턴스 메타데이터 엔드포인트에 접근하거나 내부 서비스를 프로브할 수 있으며, 내부 네트워크 포트를 스캔하고 반환된 콘텐츠(상태 코드, 페이지 크기, 타이밍 및 파싱된 HTML 메타데이터)를 읽거나 getIPInfo()를 통해 제3자에게 내부 IP 주소를 유출시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.