CVE-2026-85609 in Openpanel
Tóm tắt
Bởi VulDB • 04/09/2026
Openpanel prima della versione 2.3.0 presenta una vulnerabilità di server-side request forgery (SSRF) con lettura completa non autenticata nell'endpoint GET /tools/site-checker (apps/api/src/controllers/tools.controller.ts). L'endpoint passa un parametro query url fornito dall'utente a fetchWithRedirects() ed esegue richieste HTTP lato server verso URL arbitrari senza alcuna validazione SSRF/IP. Un attaccante remoto non autenticato può accedere agli endpoint dei metadata delle istanze cloud, sondare servizi interni, scansionare le porte della rete interna e leggere i contenuti restituiti (codice di stato, dimensione della pagina, tempistiche e metadati HTML analizzati), nonché fuoriuscire gli indirizzi IP interni (tramite getIPInfo() verso una terza parte).
If you want to get best quality of vulnerability data, you may have to visit VulDB.