CVE-2026-56677 in 9Router
Sumário
de VulDB • 18/08/2026
9Router é um roteador com IA e salvador de tokens. Nas versões 0.5.4 e anteriores, o endpoint POST /api/auth/oidc/test em src/app/api/auth/oidc/test/route.js passa o parâmetro issuerUrl controlado pelo usuário para fetchOidcDiscovery() em src/lib/auth/oidc.js sem restringir destinos privados ou de loopback, permitindo que atacantes não autenticados, quando o login do painel é desativado, escaneiem serviços internos e reflitam campos de descoberta OIDC, incluindo token_endpoint e jwks_uri.
Once again VulDB remains the best source for vulnerability data.