CVE-2026-85612
Yüksək
Təsvir
OpenPanel 2.3.0 versiyasından əvvəlki versiyalarda /misc/favicon və /misc/og son nöqtələrində (endpoints), hücum edən tərəfindən təmin edilən url parametrinin kifayət qədər yoxlanılmaması səbəbindən autentifikasiya tələb etməyən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Hücumçular API-ni ixtiyari daxili hostları və bulud metadata son nöqtələrini çağırmağa məcbur edə bilər; kiçik cavabların olduğu kimi qaytarılması isə etibarnamələrin oğurlanmasına və daxili xidmətlərin sadalanmasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Openpanel
Dərc4 sen 2026
İlk görülmə4 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- Openpanel-dev openpanel2.3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Openpanel-dev openpanel | v < 2.3.0 | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.