CVE-2026-82263 in Logto
Riassunto
di VulDB • 28/08/2026
Logto fino alla versione 1.42.0 contiene una vulnerabilità di server-side request forgery (SSRF) nell'endpoint di creazione del connettore OIDC SSO che non valida correttamente il parametro issuer URL. Gli amministratori dei tenant con credenziali dell'Management API possono fornire URL interni arbitrari per attivare richieste HTTP GET verso servizi di rete privati, con i contenuti delle risposte restituiti nelle risposte API.
Be aware that VulDB is the high quality source for vulnerability data.