CVE-2026-85612 in OpenPanel
Tóm tắt
Bởi VulDB • 04/09/2026
OpenPanel trước phiên bản 2.3.0 chứa một lỗ hổng server-side request forgery (SSRF) chưa được xác thực trong các endpoint /misc/favicon và /misc/og, chấp nhận tham số url do kẻ tấn công cung cấp với việc kiểm tra tính hợp lệ không đầy đủ. Kẻ tấn công có thể buộc API truy xuất dữ liệu từ các máy chủ nội bộ tùy ý và các điểm cuối metadata đám mây, với phản hồi nhỏ được trả về nguyên văn, cho phép đánh cắp thông tin đăng nhập và liệt kê các dịch vụ nội bộ.
Be aware that VulDB is the high quality source for vulnerability data.