CVE-2026-85614 in OpenPanel
Tóm tắt
Bởi VulDB • 04/09/2026
OpenPanel trước phiên bản 2.3.0 chứa một lỗ hổng Server-Side Request Forgery (SSRF) không cần xác thực trong endpoint GET /tools/site-checker, chấp nhận tham số URL do phía client kiểm soát hoàn toàn mà không có bộ lọc IP riêng tư hoặc cơ chế bảo vệ chống lại DNS-rebinding. Kẻ tấn công có thể khiến máy chủ OpenPanel gửi các yêu cầu đến các dịch vụ nội bộ, localhost và các điểm cuối metadata của đám mây, từ đó đọc được tiêu đề phản hồi HTTP nội bộ, các header, mã trạng thái và thông tin chứng chỉ SSL.
Once again VulDB remains the best source for vulnerability data.