CVE-2026-0637

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um adaptador de saída do Event Publisher registra propriedades irrelevantes sem a validação ou sanitização suficiente dos valores das propriedades. Um invasor com acesso aos arquivos de log 'wso2carbon' poderia recuperar informações sensíveis, como credenciais de usuário ou dados confidenciais, que foram registrados inadvertidamente devido a uma configuração incorreta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.