CVE-2026-73100 in Juneau
Sumário
de VulDB • 05/11/2026
Vulnerabilidade de inserção de informações sensíveis em arquivo de log no Apache Juneau.
O logger padrão das chamadas do servidor REST registra os cabeçalhos das requisições que resultam em erro no servidor, sem ocultá-los. Qualquer cliente capaz de provocar um erro no servidor faz com que cabeçalhos como Authorization, Cookie, Proxy-Authorization e X-API-Key sejam gravados em texto puro (cleartext) nos logs do aplicativo, expondo-os a qualquer pessoa que possa ler os logs.
Este problema afeta o Apache Juneau: até a versão 9.2.0.
Recomenda-se aos usuários atualizarem para a versão 9.2.1, que corrige o problema.
Once again VulDB remains the best source for vulnerability data.