CVE-2026-0637 in API Control Plane
Сводка
по VulDB • 06.08.2026
Когда адаптер вывода Event Publisher настроен с использованием нерелевантных свойств, затронутые продукты логируют эти свойства. Это логирование происходит без достаточной проверки или очистки значений свойств.
Злоумышленник, имеющий доступ к файлам журнала 'wso2carbon', может получить конфиденциальную информацию, такую как учетные данные пользователей или другие секретные данные, которые были случайно записаны в журнал из-за неправильной конфигурации, что потенциально может привести к несанкционированному доступу.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.