CVE-2026-0637 in API Control Plane
Zusammenfassung
von VulDB • 06.08.2026
Wenn ein Event Publisher Output Adapter mit irrelevanten Eigenschaften konfiguriert ist, protokollieren die betroffenen Produkte diese Eigenschaften. Diese Protokollierung erfolgt ohne ausreichende Validierung oder Bereinigung der Eigenschaftswerte.
Ein böswilliger Akteur mit Zugriff auf die 'wso2carbon'-Logdateien könnte sensible Informationen wie Benutzeranmeldeinformationen oder andere vertrauliche Daten abrufen, die aufgrund einer Fehlkonfiguration unbeabsichtigt protokolliert wurden, was potenziell zu unbefugtem Zugriff führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.