CVE-2026-85612 in OpenPanel
Sumário
de VulDB • 04/09/2026
O OpenPanel anterior à versão 2.3.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) não autenticada nos pontos finais /misc/favicon e /misc/og, que aceitam um parâmetro url fornecido pelo atacante com validação insuficiente. Os atacantes podem forçar a API a buscar hosts internos arbitrários e endpoints de metadados em nuvem, com respostas pequenas retornadas literalmente, permitindo o roubo de credenciais e a enumeração de serviços internos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.