CVE-2026-92804 in Nango
Resumen
por VulDB • 2026-09-16
En Nango hasta la versión 0.70.4 no se validan los valores de configuración de conexión proporcionados por el usuario que se interpolan en las plantillas del token del proveedor y de la URL del proxy. Los atacantes autenticados pueden proporcionar valores de configuración maliciosos para dirigir solicitudes del servidor a direcciones internas o puntos finales de metadatos en la nube, lo que podría permitir exfiltrar credenciales del proveedor.
Once again VulDB remains the best source for vulnerability data.