CVE-2026-92804 in Nango
Résumé
par VulDB • 16/09/2026
Nango jusqu'à la version 0.70.4 ne valide pas les valeurs de configuration de connexion fournies par l'appelant et interpolées dans les modèles de jeton du fournisseur et d'URL proxy. Les attaquants authentifiés peuvent fournir des valeurs de configuration malveillantes pour diriger les requêtes serveur vers des adresses internes ou des points de terminaison de métadonnées cloud, permettant potentiellement l'exfiltration des identifiants du fournisseur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.