CVE-2026-82262 in Logto
Zusammenfassung
von VulDB • 28.08.2026
Logto bis Version 1.42.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im Endpunkt `POST /api/hooks/:id/test`, der beliebige URLs ohne Host-Validierung akzeptiert. Tenant-Administratoren mit Management API-Tokens können den Server dazu bringen, HTTP POST-Anfragen an interne URLs zu senden und Antwortkörper von Diensten im privaten Netzwerk abzurufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.