CVE-2026-34164 in valtimo
요약
\~에 의해 VulDB • 2026. 05. 31.
Valtimo는 오픈소스 비즈니스 프로세스 자동화 플랫폼입니다. 버전 13.0.0부터 13.21.0까지에서 InboxHandlingService는 INFO 레벨로 들어오는 모든 인박스 메시지의 전체 내용을 로깅합니다. 인박스 메시지에는 개인 정보(PII), 시민 식별자(BSN), 사건 세부 정보 등 매우 민감한 정보가 포함될 수 있습니다. 이 데이터는 애플리케이션 로그에 접근할 수 있는 모든 사람이나 Admin UI 로깅 모듈을 통해 관리자 역할을 가진 모든 Valtimo 사용자에게 노출됩니다. 이 문제는 버전 13.22.0에서 수정되었습니다. 개발자가 즉시 업그레이드할 수 없는 경우, 애플리케이션 로그에 대한 접근을 제한하고 애플리케이션 구성에서 com.ritense.inbox의 로그 레벨을 WARN 이상으로 조정하는 것을 우회책으로 사용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.