CVE-2026-85612 in OpenPanel
요약
\~에 의해 VulDB • 2026. 09. 04.
OpenPanel 2.3.0 이전 버전에는 /misc/favicon 및 /misc/og 엔드포인트에서 공격자가 제공한 url 매개변수가 불충분하게 검증되어 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 API를 사용하여 임의의 내부 호스트와 클라우드 메타데이터 엔드포인트로 접근하도록 강제할 수 있으며, 반환되는 작은 응답이 원본 그대로 전달되므로 자격 증명 탈취 및 내부 서비스 열거가 가능합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.