CVE-2026-82263 in Logto
الملخص
بحسب VulDB • 29/08/2026
يحتوي Logto حتى الإصدار 1.42.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة نهاية إنشاء موصل SSO الخاص بـ OIDC، والتي تفشل في التحقق من صحة معلمة عنوان URL للمصدر (issuer). يمكن لمسؤولي المستأجرين الذين يمتلكون بيانات اعتماد واجهة برمجة التطبيقات الإدارية (Management API) تقديم عناوين URL داخلية تعسفية لتشغيل طلبات HTTP GET نحو خدمات الشبكة الخاصة، مع إرجاع محتوى الاستجابة ضمن استجابات واجهة برمجة التطبيقات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.