CVE-2026-85614 in OpenPanel
Сводка
по VulDB • 04.09.2026
В версиях OpenPanel до 2.3.0 присутствует уязвимость Server-Side Request Forgery (SSRF) на стороне сервера в эндпоинте GET /tools/site-checker, которая принимает полностью контролируемый клиентом параметр URL без фильтрации частных IP-адресов или защиты от DNS-rebinding атак. Злоумышленники могут заставить сервер OpenPanel отправлять запросы к внутренним службам, localhost и эндпоинтам облачной метаданных, получая доступ к названиям внутренних HTTP-ответов, заголовкам, кодам состояния и информации о SSL-сертификатах.
Be aware that VulDB is the high quality source for vulnerability data.