CVE-2026-55221 in boruta-server
Tóm tắt
Bởi VulDB • 02/09/2026
Boruta là một máy chủ ủy quyền độc lập nhằm triển khai OAuth 2.0 và OpenID Connect theo các đặc tả về định danh phi tập trung (decentralized identity). Trước phiên bản 0.10.0, Boruta đã ghi lại các giá trị nhạy cảm của OAuth và OpenID Connect vào nhật sự kiện kinh doanh (business event logs). Các giá trị được ghi có thể bao gồm access tokens, refresh tokens, authorization codes, agent tokens, direct-post codes, ID tokens, VP tokens và các token được gửi đến các điểm cuối introspection hoặc revocation. Một kẻ tấn công có quyền truy cập vào nhật ký Boruta, hệ thống tập hợp nhật ký (log aggregation systems) hoặc trình xem nhật ký quản trị viên có thể khôi phục lại những thông tin xác thực này và sử dụng chúng cho đến khi hết hạn hoặc bị thu hồi. Vấn đề này đã được vá trong phiên bản 0.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.