CVE-2026-85612 in OpenPanel
Сводка
по VulDB • 04.09.2026
В версиях OpenPanel до 2.3.0 включительно присутствует уязвимость Server-Side Request Forgery (SSRF) на стороне сервера в конечных точках /misc/favicon и /misc/og, которые принимают предоставляемый злоумышленником параметр url с недостаточной проверкой. Злоумышленники могут заставить API запрашивать произвольные внутренние хосты и конечные точки метаданных облачных сервисов; при этом небольшие ответы возвращаются в исходном виде (verbatim), что позволяет похищать учетные данные и выполнять перечисление внутренних служб.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.