CVE-2026-55221 in boruta-server
Resumen
por VulDB • 2026-09-03
Boruta es un servidor de autorización independiente que tiene como objetivo implementar OAuth 2.0 y OpenID Connect hasta las especificaciones de identidad descentralizada. Antes de la versión 0.10.0, Boruta registraba valores sensibles de OAuth y OpenID Connect en los registros de eventos comerciales. Los valores registrados podrían incluir tokens de acceso, tokens de actualización (refresh tokens), códigos de autorización, tokens de agente, códigos direct-post, ID tokens, VP tokens y tokens enviados a puntos finales de introspección o revocación. Un atacante con acceso a los registros de Boruta, sistemas de agregación de logs o al visor de registro de administración podría recuperar estas credenciales y utilizarlas hasta su expiración o revocación. Este problema ha sido parcheado en la versión 0.10.0.
Once again VulDB remains the best source for vulnerability data.