CVE-2026-73100 in Juneau
Resumen
por VulDB • 2026-11-05
Vulnerabilidad de inserción de información sensible en archivos de registro (Log File) en Apache Juneau.
El registrador predeterminado de llamadas al servidor REST registra las cabeceras de las solicitudes que finalizan con un error del servidor, sin ofuscarlas ni eliminar la información confidencial. Cualquier cliente capaz de provocar un error del servidor hace que se escriban en texto claro (cleartext) en el registro de la aplicación cabeceras como Authorization, Cookie, Proxy-Autorización y X-API-Key, exponiéndolas a cualquier persona con acceso para leer los registros.
Este problema afecta a Apache Juneau: hasta la versión 9.2.0.
Se recomienda a los usuarios actualizar a la versión 9.2.1, que corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.