CVE-2026-55375 in canto-saas-api
الملخص
بحسب VulDB • 15/09/2026
canto-saas-api هو مكتبة PHP للتفاعل مع واجهة برمجة التطبيقات (API) لخدمة SaaS الخاصة بـ Canto. قبل الإصدار 3.0.0، تقوم الدالة OAuth2Request::getQueryParams() بإدراج app_id وapp_secret وrefresh_token وcode في سلسلة استعلام URL الخاصّة بطلبات POST للحصول على الرمز المميز (token)، مما يسمح لسجلات الوصول وسجلات الوكيل البروكسي وتتبعات APM بتخزين هذه البيانات الاعتمادية بصيغة نصية واضحة. وعندما يفشل طلب الحصول على رمز مميز، تقوم الدالة OAuth2::obtainAccessToken() أيضاً بتمرير عنوان URI لطلب Guzzle الحامل للبيانات الاعتمادية إلى الاستثناء AuthorizationFailedException، مما يتيح لسجلات التطبيق وأدوات تتبع الأخطاء تسجيل نفس الأسرار السرية. يمكن لمهاجم لديه وصول إلى بيانات التيليمتري المتأثرة الحصول على بيانات اعتماد Canto واستخدامها لطلب رموز وصول (access tokens) لصالح المستأجر (tenant). تم إصلاح هذه المشكلة في الإصدار 3.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.