PT-2025-25581 · Opennext+1 · @Opennextjs/Cloudflare+1

Edward Coristine

·

Publicado

2025-06-16

·

Atualizado

2026-03-05

·

CVE-2025-6087

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas @opennextjs/cloudflare versões anteriores à 1.3.0 create-cloudflare versões anteriores à 2.49.3
Descrição Uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF) foi identificada no pacote @opennextjs/cloudflare. A vulnerabilidade decorre de um recurso não implementado no adaptador do Cloudflare para o Open Next, o que permitia que usuários não autenticados atuassem como proxy para conteúdo remoto arbitrário via o endpoint "/ next/image". Este problema permitia que atacantes carregassem recursos remotos de hosts arbitrários sob o domínio do site da vítima para qualquer site implantado usando o adaptador do Cloudflare para o Open Next. A vulnerabilidade pode levar ao carregamento arbitrário de conteúdo remoto, potencial exposição de serviços internos ou riscos de phishing através do abuso de domínio.
Recomendações Para versões do @opennextjs/cloudflare anteriores à 1.3.0, atualize para a versão 1.3.0 ou posterior. Para versões do create-cloudflare anteriores à 2.49.3, atualize para a versão 2.49.3 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao endpoint "/ next/image" para carregar apenas imagens. Utilize o filtro remotePatterns na configuração do Next para criar uma lista de permissões (allow-list) de URLs externas com ativos de imagem, se necessário.

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-06872
CVE-2025-6087
GHSA-C7MQ-GH6Q-6Q7C
GHSA-RVPW-P7VW-WJ3M

Produtos afetados

@Opennextjs/Cloudflare
Create-Cloudflare