CVE-2026-12616

Nome do Software Vulnerável e Versões Afetadas PIA (versões afetadas não especificadas)

Descrição Um invasor não autenticado pode forjar registros de log que são indistinguíveis de mensagens genuínas de sucesso de autenticação. Isso ocorre porque o endpoint '/v1/upload/sbom' extrai a reivindicação iss de um JWT fornecido sem a verificação de assinatura e a interpola em declarações de log antes da validação. Como o formato do log renderiza quebras de linha literalmente, isso permite a injeção de entradas falsas, comprometendo a trilha de auditoria utilizada para resposta a incidentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.