CVE-2026-56677 in 9Router
要約
〜によって VulDB • 2026年08月18日
9Routerは、AIルーターおよびトークンセーバーです。0.5.4 およびそれ以前のバージョンでは、src/app/api/auth/oidc/test/route.js 内の POST /api/auth/oidc/test エンドポイントが、ユーザー制御可能な issuerUrl パラメータを src/lib/auth/oidc.js の fetchOidcDiscovery() に渡す際、プライベートアドレスやループバック宛先へのアクセス制限を行っていません。これにより、ダッシュボードのログインが無効化されている場合、認証されていない攻撃者が内部サービスをスキャンし、token_endpoint や jwks_uri を含む OIDC 検出フィールドを反射させることが可能になります。
Once again VulDB remains the best source for vulnerability data.