CVE-2026-81322

Nome do Software Vulnerável e Versões Afetadas ash cloak versões 0.1.0 até 0.3.x

Description Um problema na função AshCloak.Transformers.SetUpEncryption permite que atores não autorizados recuperem o texto simples de campos criptografados. Isso ocorre quando um atributo cloaked é declarado sem sensitive? true, fazendo com que o argumento da ação resultante seja tratado como não sensível. Consequentemente, o valor em texto simples não é redigido e aparece literalmente em inspect(changeset), Ash.Error.Invalid e mensagens de erro de validação, telemetria, dumps de :sys e payloads de rastreadores de erro. Essas informações podem ser acessadas por qualquer pessoa com acesso a logs, rastreadores de erro, relatórios de falhas ou por aqueles capazes de disparar um erro de validação.

Recommendations Atualize o ash cloak para a versão 0.4.0 ou posterior. Como mitigação temporária, certifique-se de que todos os atributos cloaked sejam explicitamente declarados com sensitive? true para garantir que o texto simples seja redigido em logs e mensagens de erro.