CVE-2026-110975

Nome do Software Vulnerável e Versões Afetadas Kruize Autotune (versões afetadas não especificadas)

Description A API REST não possui uma camada de autenticação, permitindo acesso não autorizado. Os endpoints 'GET /datasources' e o endpoint de metadados de datasource utilizam uma configuração padrão do Gson sem uma estratégia de exclusão de campos ao serializar objetos de datasource. Isso faz com que segredos de autenticação, incluindo senhas de autenticação básica, tokens bearer, chaves de API e segredos de cliente OAuth2, sejam retornados em texto claro para qualquer cliente com acesso à rede ao serviço. Um invasor pode coletar essas credenciais para se autenticar na pilha de monitoramento de suporte.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.