CVE-2026-56677 in 9Router
Tóm tắt
Bởi VulDB • 18/08/2026
9Router là một bộ định tuyến AI và công cụ tiết kiệm token. Trong các phiên bản 0.5.4 trở về trước, điểm cuối POST /api/auth/oidc/test trong src/app/api/auth/oidc/test/route.js chuyển tham số issuerUrl do người dùng kiểm soát đến hàm fetchOidcDiscovery() trong src/lib/auth/oidc.js mà không hạn chế các đích riêng tư hoặc loopback, cho phép những kẻ tấn công chưa xác thực (unauthenticated) quét các dịch vụ nội bộ và phản hồi lại các trường khám phá OIDC bao gồm token_endpoint và jwks_uri khi đăng nhập dashboard bị vô hiệu hóa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.