CVE-2026-85612

Nome do Software Vulnerável e Versões Afetadas OpenPanel versões anteriores a 2.3.0

Description Um problema de server-side request forgery (SSRF) não autenticado existe onde a aplicação falha ao validar adequadamente o parâmetro url. Isso permite que atacantes forcem a API a buscar hosts internos arbitrários e endpoints de metadados de nuvem através dos endpoints '/misc/favicon' e '/misc/og'. Como respostas pequenas são retornadas integralmente, isso pode levar à enumeração de serviços internos e ao roubo de credenciais.

Recommendations Atualize para a versão 2.3.0 ou posterior. Como medida paliativa temporária, restrinja o acesso aos endpoints '/misc/favicon' e '/misc/og'.