CVE-2025-52477 in app
Sumário
de VulDB • 20/05/2026
Octo-STS é um GitHub App que atua como um Security Token Service (STS) para a API do GitHub. As versões do Octo-STS anteriores à v0.5.3 são vulneráveis a SSRF não autenticada ao abusar de campos em tokens OpenID Connect. Tokens maliciosos foram demonstrados como capazes de acionar solicitações de rede interna que poderiam refletir logs de erro contendo informações sensíveis. Atualize para a v0.5.3 para resolver este problema. Esta versão inclui patch sets para sanitizar a entrada e ofuscar os logs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.