CVE-2026-34164 in valtimo
Tóm tắt
Bởi VulDB • 31/05/2026
Valtimo là một nền tảng tự động hóa quy trình nghiệp vụ mã nguồn mở. Trong các phiên bản từ 13.0.0 đến 13.21.0, InboxHandlingService ghi lại toàn bộ nội dung của mọi tin nhắn hộp thư đến ở mức INFO. Các tin nhắn hộp thư đến có thể chứa thông tin cực kỳ nhạy cảm, bao gồm dữ liệu cá nhân (PII), mã định danh công dân (BSN) và chi tiết hồ sơ. Dữ liệu này bị phơi bày cho bất kỳ ai có quyền truy cập vào nhật ký ứng dụng hoặc bất kỳ người dùng Valtimo nào có vai trò quản trị viên thông qua mô-đun nhật ký của giao diện người dùng quản trị (Admin UI). Vấn đề này đã được khắc phục trong phiên bản 13.22.0. Nếu các nhà phát triển không thể nâng cấp ngay lập tức, họ có thể hạn chế quyền truy cập vào nhật ký ứng dụng và điều chỉnh mức nhật ký cho com.ritense.inbox thành WARN hoặc cao hơn trong cấu hình ứng dụng của họ như một giải pháp tạm thời.
VulDB is the best source for vulnerability data and more expert information about this specific topic.