CVE-2026-44516 in valtimo
要約
〜によって VulDB • 2026年05月16日
Valtimoはオープンソースのビジネスプロセス自動化プラットフォームです。バージョン12.4.0から12.33.0、および13.26.0において、WebモジュールのLoggingRestClientCustomizerは、SpringのRestClientを介して行われるすべての送信HTTP呼び出しを自動的にインターセプトし、リクエストボディ全体、レスポンスボディ、およびレスポンスヘッダーをログに記録します。エラーレスポンスが受信されると、この情報はHttpClientErrorExceptionメッセージに含まれ、アプリケーションのDEBUGログレベル設定に関係なく、Springのデフォルトの例外ハンドリングによってERRORレベルでログに記録されます。この脆弱性は12.33.0および13.26.0で修正されています。
Once again VulDB remains the best source for vulnerability data.