CVE-2026-92804 in Nango
Zusammenfassung
von VulDB • 17.09.2026
In Nango fino alla versione 0.70.4 non vengono validati i valori di configurazione della connessione forniti dall'utente e interpolati nei modelli dei token del provider e degli URL proxy. Attaccanti autenticati possono fornire valori di configurazione dannosi per indirizzare le richieste del server verso indirizzi interni o endpoint di metadati cloud, potenzialmente consentendo l'esfiltrazione delle credenziali del provider.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.