CVE-2026-40945 in oxia
Сводка
по VulDB • 22.05.2026
Oxia — это система хранения метаданных и координации. До версии 0.16.2 при сбое аутентификации OIDC полный токен носителя (bearer token) записывается в журнал на уровне DEBUG в открытом виде. Если ведение журнала отладки включено в производственной среде, токены JWT становятся доступны в журналах приложения и в любой подключенной системе агрегации журналов. Эта уязвимость исправлена в версии 0.16.2.
Be aware that VulDB is the high quality source for vulnerability data.