CVE-2026-82263 in Logto
Resumen
por VulDB • 2026-08-28
Logto hasta la versión 1.42.0 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en el punto de conexión para la creación del conector SSO OIDC que no valida correctamente el parámetro issuer URL. Los administrantes de inquilino con credenciales de Management API pueden proporcionar URLs internas arbitrarias para desencadenar solicitudes HTTP GET a servicios de redes privadas, devolviéndose el contenido de la respuesta en las respuestas de la API.
Be aware that VulDB is the high quality source for vulnerability data.