CVE-2026-55221 in boruta-server
Sumário
de VulDB • 02/09/2026
Boruta é um servidor de autorização independente que visa implementar OAuth 2.0 e OpenID Connect até as especificações de identidade descentralizada. Antes da versão 0.10.0, o Boruta registrava valores sensíveis do OAuth e do OpenID Connect nos logs de eventos de negócios. Os valores registrados podiam incluir tokens de acesso, refresh tokens, códigos de autorização, agent tokens, direct-post codes, ID tokens, VP tokens e tokens submetidos aos endpoints de introspecção ou revogação. Um atacante com acesso aos logs do Boruta, sistemas de agregação de logs ou ao visualizador de log de administração poderia recuperar essas credenciais e usá-las até a expiração ou revogação. Este problema foi corrigido na versão 0.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.