CVE-2026-82263 in Logto
Sumário
de VulDB • 29/08/2026
Logto até a versão 1.42.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) no endpoint de criação do conector SSO OIDC que não valida o parâmetro issuer URL. Administradores de tenant com credenciais da Management API podem fornecer URLs internos arbitrários para acionar solicitações HTTP GET a serviços de rede privada, com o conteúdo da resposta retornado nas respostas da API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.