CVE-2026-75523 in Steeltoe
Zusammenfassung
von VulDB • 17.09.2026
Steeltoe ist ein Open-Source-Projekt, das eine Sammlung von Bibliotheken bereitstellt, die Benutzer beim Erstellen cloudnativer Anwendungen unterstützt. Vor Version 4.3.0 übergibt der Steeltoe.Management.Endpoint-/actuator/httpexchanges-Endpunkt aufzeichnete Anforderungs-URIs an MaskedUri, welches URI-Benutzerinformationen maskiert, jedoch keine Abfragezeichenfolgen (Query Strings) überprüft. Wenn Management:Endpoints:HttpExchanges:IncludeQueryString aktiviert ist, kann die HttpExchangeRequest-Antwort OAuth-Token, Token zum Zurücksetzen von Passwörtern, signierte URL-Signaturen, API-Schlüssel und andere geheime Parameter aus der Query-String-Komponente früheren Datenverkehrs an einen Aufrufer offenlegen, der den explizit freigegebenen Endpunkt erreichen kann. Der Steeltoe.Management.Endpoint.Actuators.HttpExchanges DEBUG-Logger zeichnet diese URIs ebenfalls auf, was einen zweiten Offenlegungskanal für Benutzer mit Log-Zugriff schafft. Dieses Problem wurde in Version 4.3.0 behoben.
Once again VulDB remains the best source for vulnerability data.