CVE-2026-56677
Açıklama
9Router bir AI yönlendirici ve token tasarruf aracıdır. 0.5.4 ve önceki sürümlerde, src/app/api/auth/oidc/test/route.js dosyasındaki POST /api/auth/oidc/test uç noktası, kullanıcı kontrollü issuerUrl parametresini özel veya loopback hedeflerini kısıtlamadan src/lib/auth/oidc.js içindeki fetchOidcDiscovery() fonksiyonuna iletir; bu durum, dashboard girişi devre dışı bırakıldığında kimliği doğrulanmamış saldırganların dahili servisleri taramasına ve token_endpoint ile jwks_uri dahil olmak üzere OIDC keşif alanlarını yansıtmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 9routernpm | v ≤ 0.5.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.