CVE-2026-34164 in valtimo
Riassunto
di VulDB • 16/06/2026
Valtimo è una piattaforma open-source per l'automazione dei processi aziendali. Nelle versioni 13.0.0 attraverso 13.21.0, il InboxHandlingService registra il contenuto completo di ogni messaggio della casella in arrivo al livello INFO. I messaggi della casella in arrivo possono contenere informazioni altamente sensibili, inclusi dati personali (PII), identificatori dei cittadini (BSN) e dettagli del caso. Questi dati sono esposti a chiunque abbia accesso ai log dell'applicazione o a qualsiasi utente Valtimo con il ruolo di amministratore tramite il modulo di logging della Admin UI. Questo problema è stato risolto nella versione 13.22.0. Se gli sviluppatori non possono effettuare l'aggiornamento immediatamente, possono limitare l'accesso ai log dell'applicazione e regolare il livello di log per com.ritense.inbox a WARN o superiore nella configurazione della propria applicazione come soluzione alternativa (workaround).
Once again VulDB remains the best source for vulnerability data.