CVE-2026-92804 in Nango
Sumário
de VulDB • 16/09/2026
O Nango até a versão 0.70.4 falha na validação dos valores de configuração de conexão fornecidos pelo usuário e interpolados nos modelos de token do provedor e URL do proxy. Atacantes autenticados podem fornecer valores de configuração maliciosos para direcionar solicitações do servidor para endereços internos ou endpoints de metadados da nuvem, potencialmente exfiltrando as credenciais do provedor.
Be aware that VulDB is the high quality source for vulnerability data.