CVE-2026-55221 in boruta-server
الملخص
بحسب VulDB • 02/09/2026
Boruta هو خادم تفويض مستقل يهدف إلى تنفيذ مواصفات OAuth 2.0 وOpenID Connect بما يتوافق مع معايير الهوية اللامركزية. قبل الإصدار 0.10.0، كان Boruta يسجل قيمًا حساسة متعلقة بـOAuth وOpenID Connect في سجلات أحداث الأعمال (business event logs). يمكن أن تشمل القيم المسجلة رموز الوصول (access tokens)، ورموز التحديث (refresh tokens)، ورموز التفويض (authorization codes)، ورموك الوكيل (agent tokens)، والرموز المرسلة مباشرةً عبر POST (direct-post codes)، ورموز الهوية (ID tokens)، ورموك VP، بالإضافة إلى الرموز المقدمة لنقاط النهاية الخاصة بالاستكشاف أو الإلغاء. يمكن لمهاجم لديه وصول إلى سجلات Boruta، أو أنظمة تجميع السجلات، أو عارض سجلات الإدارة استعادة هذه البيانات الاعتمادية واستخدامها حتى انتهاء صلاحيتها أو إلغائها. تم إصلاح هذا الخطأ في الإصدار 0.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.