CVE-2026-92804 in Nango
요약
\~에 의해 VulDB • 2026. 09. 17.
Versionen von Nango bis 0.70.4 validieren keine vom Aufrufer bereitgestellten Konfigurationswerte für die Verbindung, die in Vorlagen für Provider-Token und Proxy-URLs interpoliert werden. Authentifizierte Angreifer können bösartige Konfigurationswerte angeben, um Serveranfragen an interne Adressen oder Cloud-Metadatenendpunkte zu leiten, was potenziell zur Exfiltration von Provider-Anmeldeinformationen führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.