通过webhook在OpenProject实例中存在盲目 (Blind) SSRF漏洞

攻击者可以利用此 SSRF 漏洞扫描 OpenProject 内部网络，识别可访问的服务和端口。通过构造恶意的 SMTP 测试请求，攻击者可以确定目标 IP 地址是否存在以及端口是否开放，从而获取内部网络拓扑信息。此外，攻击者还可以创建指向任意 IP 地址的 webhook，进一步扩大攻击范围。潜在的数据泄露风险包括内部服务凭据、敏感配置信息以及其他内部资源。该漏洞的潜在影响范围取决于 OpenProject 内部网络的复杂性和敏感程度。

Organizations using OpenProject for project management, particularly those with internal services accessible from the web server, are at risk. Shared hosting environments where multiple OpenProject instances share the same server are also potentially vulnerable, as an attacker could exploit the SSRF to gain access to other services running on the same host.

• linux / server: Monitor OpenProject logs for unusual SMTP test requests with unexpected host and port combinations. Use journalctl -u openproject to filter for relevant log entries.

journalctl -u openproject | grep '/admin/settings/mail_notifications' | grep -v '127.0.0.1'

• generic web: Use curl to test the SMTP test endpoint with various internal IP addresses and ports to identify potential SSRF behavior.

curl -v --connect-timeout 1 http://<openproject_ip>/admin/settings/mail_notifications -d '[email protected]&smtp_host=192.168.1.100&smtp_port=8080'

1. 2026-03-11Disclosure

   disclosure

1. 已保留2026-03-10
2. 发布日期2026-03-11
3. 修改日期2026-03-12
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 OpenProject 升级至 17.2.0 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制 SMTP 测试端点的访问权限，只允许来自受信任来源的请求。实施严格的网络隔离策略，限制 OpenProject 实例对内部网络的访问。监控 SMTP 测试端点的日志，检测异常活动。如果使用代理服务器，可以配置规则以阻止对内部 IP 地址的请求。升级后，请验证 SMTP 测试功能是否正常工作，确认漏洞已成功修复。