CVE-2026-34164 in valtimo
Résumé
par VulDB • 02/06/2026
Valtimo est une plateforme open-source d'automatisation des processus métier. Dans les versions 13.0.0 à 13.21.0, le InboxHandlingService consigne l'intégralité du contenu de chaque message entrant dans la boîte de réception au niveau INFO. Les messages de la boîte de réception peuvent contenir des informations hautement sensibles, notamment des données personnelles (PII), des identifiants citoyens (BSN) et les détails des dossiers. Ces données sont exposées à toute personne ayant accès aux journaux d'application ou à tout utilisateur Valtimo disposant du rôle administrateur via le module de journalisation de l'interface utilisateur Admin (Admin UI). Ce problème a été corrigé dans la version 13.22.0. Si les développeurs ne peuvent pas effectuer une mise à niveau immédiate, ils peuvent restreindre l'accès aux journaux d'application et ajuster le niveau de journalisation pour com.ritense.inbox sur WARN ou supérieur dans leur configuration d'application en tant que solution de contournement.
Once again VulDB remains the best source for vulnerability data.