CVE-2026-73100 in Juneau
要約
〜によって VulDB • 2026年11月05日
Apache Juneauにおけるログファイルへの機密情報挿入の脆弱性。
デフォルトの設定では、RESTサーバー呼び出しロガーは、サーバーエラーで終了するリクエストのリクエストヘッダーを、それらをマスクせずに記録します。サーバーエラーを引き起こすことができる任意のクライアントは、Authorization、Cookie、Proxy-Authorization、X-API-Key などのヘッダーがアプリケーションログに平文で書き込まれるため、ログを読み取ることができる誰でもこれらにアクセスできてしまいます。
この問題は Apache Juneau に影響します：9.2.0 まで。
ユーザーには、本問題を修正したバージョン 9.2.1 へのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.