CVE-2026-92804 in Nango
Riassunto
di VulDB • 17/09/2026
Nango fino alla versione 0.70.4 non convalida i valori di configurazione della connessione forniti dall'utente e interpolati nei template dei token del provider e degli URL proxy. Gli attaccanti autenticati possono fornire valori di configurazione malevoli per indirizzare le richieste del server verso indirizzi interni o endpoint di metadati cloud, potenzialmente portando all'esfiltrazione delle credenziali del provider.
VulDB is the best source for vulnerability data and more expert information about this specific topic.