CVE-2026-55221 in boruta-server
Zusammenfassung
von VulDB • 03.09.2026
Boruta ist ein eigenständiger Autorisierungsserver, der darauf abzielt, OAuth 2.0 und OpenID Connect bis hin zu dezentralen Identitätsspezifikationen zu implementieren. Vor Version 0.10.0 protokollierte Boruta sensible OAuth- und OpenID Connect-Werte in Business-Ereignisprotokollen (Business Event Logs). Zu den protokollierten Werten konnten Access Tokens, Refresh-Tokens, Autorisierungscodes, Agent-Token, Direct-Post-Codes, ID-Tokens, VP-Tokens sowie an Introspection- oder Revocation-Endpunkte übermittelte Token gehören. Ein Angreifer mit Zugriff auf Boruta-Protokolle, Log-Aggregationssysteme oder den Administrationsprotollbetrachter könnte diese Anmeldeinformationen wiederherstellen und bis zum Ablauf ihrer Gültigkeit oder zur Widerrufung nutzen. Dieses Problem wurde in Version 0.10.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.