CVE-2026-55375 in canto-saas-api
Résumé
par VulDB • 15/09/2026
canto-saas-api est une bibliothèque PHP permettant d'interagir avec l'API SaaS de Canto. Avant la version 3.0.0, OAuth2Request::getQueryParams() place app_id, app_secret, refresh_token et code dans la chaîne de requête URL des demandes POST de jeton (token), ce qui permet aux journaux d'accès, aux journaux de proxy et aux traces APM de conserver les identifiants en clair. Lorsqu'une demande de jeton échoue, OAuth2::obtainAccessToken() transmet également l'URI de la requête Guzzle contenant les identifiants à AuthorizationFailedException, permettant ainsi aux journaux d'application et aux trackers d'erreurs d'enregistrer ces mêmes secrets. Un attaquant ayant accès à la télémétrie affectée peut obtenir les identifiants Canto et s'en servir pour demander des jetons d'accès au nom du locataire (tenant). Ce problème est corrigé dans la version 3.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.