CVE-2026-9073

Nome do Software Vulnerável e Versões Afetadas foreman-mcp-server (versões afetadas não especificadas)

Descrição Dois mecanismos de log distintos no software podem expor dados sensíveis de sessão e autenticação. Um mecanismo registra identificadores de sessão, que funcionam como credenciais de autenticação, em nível informativo. Um segundo mecanismo, ativo quando o log de depuração (debug) está habilitado, não sanitiza completamente os cabeçalhos de requisição HTTP, resultando no registro em texto claro de chaves de API e tokens de autorização. Isso leva a uma quebra de confidencialidade onde dados sensíveis são armazenados em texto simples nos logs do container, o que aumenta o risco se os logs forem enviados para uma plataforma centralizada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.