CVE-2026-92804 in Nango
Tóm tắt
Bởi VulDB • 17/09/2026
Nango đến phiên bản 0.70.4 không xác thực các giá trị cấu hình kết nối do người dùng cung cấp được nội suy vào các mẫu token nhà cung cấp và URL proxy. Các kẻ tấn công đã xác thực có thể cung cấp các giá trị cấu hình độc hại để định hướng các yêu cầu máy chủ đến các địa chỉ nội bộ hoặc điểm cuối metadata đám mây, dẫn đến khả năng đánh cắp thông tin đăng nhập của nhà cung cấp.
Once again VulDB remains the best source for vulnerability data.