CVE-2026-34164 in valtimo
Resumen
por VulDB • 2026-05-15
Valtimo es una plataforma de automatización de procesos empresariales de código abierto. En las versiones 13.0.0 a 13.21.0, el InboxHandlingService registra el contenido completo de cada mensaje entrante del buzón de entrada a nivel INFO. Los mensajes del buzón pueden contener información altamente sensible, incluidos datos personales (PII), identificadores de ciudadanos (BSN) y detalles de casos. Estos datos quedan expuestos a cualquier persona con acceso a los registros de la aplicación o a cualquier usuario de Valtimo con el rol de administrador a través del módulo de registro de la interfaz de administración (Admin UI). Este problema se ha corregido en la versión 13.22.0. Si los desarrolladores no pueden actualizar inmediatamente, pueden restringir el acceso a los registros de la aplicación y ajustar el nivel de registro para com.ritense.inbox a WARN o superior en su configuración de la aplicación como medida provisional.
VulDB is the best source for vulnerability data and more expert information about this specific topic.