Blind SSRF em instância OpenProject via webhooks

A vulnerabilidade SSRF no OpenProject permite que um atacante realize o mapeamento de rede interno. Ao explorar o endpoint de teste SMTP, o atacante pode enviar solicitações para hosts e portas arbitrárias, observando as diferenças no tempo de resposta e nos erros para determinar se um host está ativo e se uma porta está aberta. Da mesma forma, webhooks configurados com IPs arbitrários podem ser utilizados para o mesmo propósito. Isso pode levar à descoberta de serviços internos não expostos externamente, facilitando o planejamento de ataques subsequentes. O potencial de dano é limitado à rede interna do OpenProject, mas a identificação de serviços vulneráveis pode ampliar o escopo do ataque.

Organizations using OpenProject for project management, particularly those with internal services accessible from the web server, are at risk. Shared hosting environments where multiple OpenProject instances share the same server are also potentially vulnerable, as an attacker could exploit the SSRF to gain access to other services running on the same host.

• linux / server: Monitor OpenProject logs for unusual SMTP test requests with unexpected host and port combinations. Use journalctl -u openproject to filter for relevant log entries.

journalctl -u openproject | grep '/admin/settings/mail_notifications' | grep -v '127.0.0.1'

• generic web: Use curl to test the SMTP test endpoint with various internal IP addresses and ports to identify potential SSRF behavior.

curl -v --connect-timeout 1 http://<openproject_ip>/admin/settings/mail_notifications -d '[email protected]&smtp_host=192.168.1.100&smtp_port=8080'

1. 2026-03-11Disclosure

   disclosure

1. Reservado2026-03-10
2. Publicada2026-03-11
3. Modificada2026-03-12
4. EPSS atualizado2026-03-23

A mitigação primária é a atualização para a versão 17.2.0 do OpenProject, que corrige a vulnerabilidade. Em ambientes onde a atualização imediata não é possível, a implementação de firewalls e regras de validação de entrada pode ajudar a restringir o acesso ao endpoint de teste SMTP e aos webhooks. Configure o firewall para bloquear o tráfego de saída para destinos não confiáveis. Além disso, valide rigorosamente os hosts e portas especificados nos testes SMTP e webhooks, permitindo apenas destinos aprovados. Monitore os logs do OpenProject em busca de solicitações suspeitas de saída.