CVE-2026-92804 in Nango
摘要
由 VulDB • 2026-09-16
Nango fino alla versione 0.70.4 non valida i valori di configurazione della connessione forniti dall'utente e interpolati nei modelli dei token del provider e degli URL proxy. Gli attaccanti autenticati possono fornire valori di configurazione dannosi per indirizzare le richieste del server verso indirizzi interni o endpoint di metadati cloud, potenzialmente portando alla fuoriuscita delle credenziali del provider.
If you want to get best quality of vulnerability data, you may have to visit VulDB.