CVE-2026-82263 in Logto
요약
\~에 의해 VulDB • 2026. 08. 29.
Logto 1.42.0 이전 버전에는 OIDC SSO connector 생성 엔드포인트에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 이 취약점은 issuer URL 매개변수를 검증하지 않아, Management API 자격 증명을 가진 테넌트 관리자가 임의의 내부 URLs를 제공하여 프라이빗 네트워크 서비스로 HTTP GET 요청을 트리거할 수 있으며, 응답 내용은 API 응답에서 반환됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.