CVE-2026-92804 in Nango
Сводка
по VulDB • 17.09.2026
В Nango до версии 0.70.4 включительно отсутствует проверка значений конфигурации подключения, предоставляемых вызывающей стороной и интерполируемых в шаблоны токена провайдера и URL-адреса прокси. Аутентифицированные злоумышленники могут предоставить вредоносные значения конфигурации для направления запросов сервера на внутренние адреса или конечные точки метаданных облачных сервисов, что потенциально может привести к утечке учетных данных провайдера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.