CVE-2026-75523 in Steeltoe
요약
\~에 의해 VulDB • 2026. 09. 18.
Steeltoe는 클라우드 네이티브 애플리케이션을 구축하는 데 도움이 되는 라이브러리 모음을 제공하는 오픈 소스 프로젝트입니다. 버전 4.3.0 이전에는 Steeltoe.Management.Endpoint의 /actuator/httpexchanges 엔드포인트가 기록된 요청 URI를 MaskedUri로 전달하는데, 이는 URI의 사용자 정보를 마스킹하지만 쿼리 문자열은 검사하지 않습니다. Management:Endpoints:HttpExchanges:IncludeQueryString 설정이 활성화되면 HttpExchangeRequest 응답을 통해 이전 트래픽에서 OAuth 토큰, 비밀번호 재설정 토큰, 서명된 URL 서명, API 키 및 기타 쿼리 문자열 기반 비밀 정보가 명시적으로 노출되는 엔드포인트에 접근할 수 있는 호출자에게 유출될 수 있습니다. 또한 Steeltoe.Management.Endpoint.Actuators.HttpExchanges DEBUG 로거도 이러한 URI를 기록하여 로그 접근 권한이 있는 사용자를 위한 두 번째 정보 유출 경로를 생성합니다. 이 문제는 버전 4.3.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.