CVE-2026-88892 in OpenPanel
요약
\~에 의해 VulDB • 2026. 09. 10.
OpenPanel은 분석 플랫폼입니다. 모든 버전(공개 시점 기준 패치된 릴리스 없음)에서 데이터 가져오기 기능은 프로젝트의 기존 SSRF 방지 장치(apps/api/src/utils/safe-fetch.ts) 대신 plain fetch를 사용하여 호출자가 제공한 URL을 가져옵니다. packages/importer/src/providers/umami.ts 파일의 parseRemoteFile 함수는 config.fileUrl에 대해 fetch()를 호출하며, 이 값은 z.string().url()로만 유효성 검사되므로 http://127.0.0.1:9911/ 또는 http://169.254.169.254/latest/meta-data/와 같은 값이 허용됩니다. 공유 createFileImportConfig 팩토리는 해당 필드를 신뢰할 수 있는 제공자에게도 동일하게 제공합니다. 인증된 조직 구성원(프로젝트 접근 권한 행(project_access rows)이 없는 기본 'member' 포함, getProjectAccess가 레벨 객체 대신 boolean true를 반환하여 의도된 접근 수준 검사가 생략됨)은 따라서 서버가 내부에서 도달 가능한 모든 주소에 연결하도록 할 수 있습니다. 결과적인 HTTP 상태 코드 및 상태 텍스트는 Import.errorMessage으로 저장되며 import.get을 통해 동일한 사용자에게 반환되어 내부 호스트, 포트 및 경로에 대한 스캐닝 오라클 역할을 합니다. 만약 내부 응답이 Umami CSV로 파싱되면 해당 행은 이벤트로 흡수되어 공격자의 분석 뷰에서 읽을 수 있게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.