CVE-2026-34164 in valtimo
Sumário
de VulDB • 02/06/2026
Valtimo é uma plataforma de automação de processos empresariais de código aberto. Nas versões 13.0.0 até 13.21.0, o InboxHandlingService registra o conteúdo completo de cada mensagem recebida na caixa de entrada no nível INFO. As mensagens da caixa de entrada podem conter informações altamente sensíveis, incluindo dados pessoais (PII), identificadores de cidadãos (BSN) e detalhes do caso. Esses dados ficam expostos a qualquer pessoa com acesso aos logs do aplicativo ou a qualquer usuário Valtimo com função de administrador por meio do módulo de registro na interface administrativa (Admin UI). Este problema foi corrigido na versão 13.22.0. Se os desenvolvedores não puderem atualizar imediatamente, poderão restringir o acesso aos logs do aplicativo e ajustar o nível de log para com.ritense.inbox para WARN ou superior em sua configuração como solução alternativa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.