CVE-2026-54660 swagger-typescript-api — эксплойт и детали уязвимости HIGH

Параметр	Значение
CVSS	7,4 (HIGH)
Устранено в версии	13.12.2
Тип уязвимости	CWE-200 (Раскрытие информации), CWE-201, CWE-918 (Подделка запросов на стороне сервера (SSRF)), CWE-522 (Недостаточно защищённые учётные данные)
Поставщик	swagger-typescript-api
Публичный эксплойт	Нет

swagger-typescript-api генерирует клиенты API для Fetch или Axios на основе спецификаций OpenAPI. До версии 13.12.2 src/resolved-swagger-schema.ts getRemoteRequestHeaders перенаправляет --authorizationToken на каждый URL-адрес, полученный с помощью fetchRemoteSchemaDocument, в то время как WarmUpRemoteSchemasCache разрешает внешние URL-адреса $ref, позволяя контролируемой злоумышленником спецификации OpenAPI пересылать токен разработчика или носителя CI в конечную точку перекрестного происхождения. Эта проблема исправлена в версии 13.12.2.

Показать оригинальное описание (EN)

swagger-typescript-api generates API clients for Fetch or Axios from OpenAPI specifications. Prior to 13.12.2, src/resolved-swagger-schema.ts getRemoteRequestHeaders forwards --authorizationToken to every URL fetched by fetchRemoteSchemaDocument while warmUpRemoteSchemasCache resolves external $ref URLs, allowing an attacker-controlled OpenAPI spec to exfiltrate the developer or CI bearer token to a cross-origin endpoint. This issue is fixed in version 13.12.2.