CVE-2026-58167

Nome do Software Vulnerável e Versões Afetadas Nightingale (n9e) versões anteriores a 9.0.0-beta.2

Descrição Usuários autenticados com baixos privilégios (função Standard) podem acessar configurações completas de fontes de dados através do endpoint 'POST /api/n9e/datasource/list'. Isso ocorre porque a rota carece de um portão de autorização de administrador e o DatasourceFilter não redige campos secretos. Consequentemente, a resposta serializa dados sensíveis nos objetos settings, http e auth, incluindo senhas de banco de dados em texto simples, tokens HTTP bearer, senhas de autenticação básica HTTP e chaves de cliente mTLS, permitindo o acesso não autorizado aos sistemas downstream conectados.

Recomendações Atualize para a versão 9.0.0-beta.2 ou posterior. Restrinja o acesso ao endpoint 'POST /api/n9e/datasource/list' para evitar que usuários com baixos privilégios recuperem configurações de fontes de dados.