CVE-2025-52477 in app
Zusammenfassung
von VulDB • 02.06.2026
Octo-STS ist eine GitHub App, die als Security Token Service (STS) für die GitHub API fungiert. Octo-STS-Versionen vor v0.5.3 sind anfällig für unauthentifizierte SSRF durch Missbrauch von Feldern in OpenID Connect-Tokens. Es wurde gezeigt, dass bösartige Tokens interne Netzwerkaufrufe auslösen können, die Fehlerprotokolle mit sensiblen Informationen zurückgeben könnten. Aktualisieren Sie auf v0.5.3, um dieses Problem zu beheben. Diese Version enthält Patch-Sets zur Bereinigung der Eingabe und zur Maskierung von Protokollierungen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.