CVE-2026-73100 in Juneau
Zusammenfassung
von VulDB • 05.11.2026
Ein Schwachstelle-Typ „Insertion of Sensitive Information into Log File“ (Einschleusen sensibler Informationen in Protokolldateien) in Apache Juneau.
Der standardmäßige Logger für REST-Server-Aufrufe protokolliert Anforderungsheader für Anfragen, die mit einem Serverfehler enden, ohne diese zu maskieren oder zu rotieren. Jeder Client, der einen Serverfehler verursachen kann, führt dazu, dass Header wie Authorization, Cookie, Proxy-Authorization und X-API-Key im Klartext in das Anwendungsprotokoll geschrieben werden, wodurch sie für jeden zugänglich sind, der die Protokolle lesen kann.
Dieses Problem betrifft Apache Juneau: bis Version 9.2.0.
Benutzern wird empfohlen, auf Version 9.2.1 zu aktualisieren, welche das Problem behebt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.