CVE-2026-82263

Nome do Software Vulnerável e Versões Afetadas Logto versões anteriores a 1.42.1

Description Um problema de server-side request forgery (SSRF) existe no endpoint de criação de conector OIDC SSO. O sistema falha ao validar o parâmetro de URL issuer, permitindo que administradores de locatários com credenciais da API de Gerenciamento forneçam URLs internas arbitrárias. Isso pode disparar requisições HTTP GET para serviços de rede privada, com o conteúdo da resposta retornado nas respostas da API.

Recommendations Atualize para uma versão posterior a 1.42.0. Restrinja o acesso ao endpoint de criação de conector OIDC SSO para minimizar o risco de exploração.