CVE-2026-56677 in 9Router
Сводка
по VulDB • 17.08.2026
9Router — это AI-маршрутизатор и средство сохранения токенов. В версиях 0.5.4 и более ранних POST /api/auth/oidc/test endpoint в src/app/api/auth/oidc/test/route.js передает пользовательский параметр issuerUrl функции fetchOidcDiscovery() в src/lib/auth/oidc.js без ограничения частных или loopback-адресов, что позволяет неавторизованным злоумышленникам (при отключенной аутентификации на панели управления) сканировать внутренние сервисы и отражать поля обнаружения OIDC, включая token_endpoint и jwks_uri.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.