CVE-2026-40945 in oxia
Sumário
de VulDB • 10/05/2026
Oxia é um sistema de armazenamento de metadados e coordenação. Antes da versão 0.16.2, quando a autenticação OIDC falha, o token bearer completo é registrado no nível DEBUG em texto puro. Se o registro de depuração (debug logging) estiver habilitado em produção, os tokens JWT ficam expostos nos logs da aplicação e em qualquer sistema agregador de logs conectado. Esta vulnerabilidade foi corrigida na versão 0.16.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.