PT-2026-84831 · Boruta · Boruta
CVE-2026-55221
·
Publicado
2026-09-02
·
Atualizado
2026-09-02
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Boruta versões anteriores a 0.10.0
Description
O Boruta, um servidor de autorização independente que implementa OAuth 2.0 e OpenID Connect, registra inadequadamente valores sensíveis em logs de eventos de negócio. Isso inclui tokens de acesso, tokens de atualização, códigos de autorização, tokens de agente, códigos de postagem direta, tokens de ID, tokens VP e tokens enviados para endpoints de introspecção ou revogação. Um invasor com acesso aos logs, sistemas de agregação de logs ou ao visualizador de logs de administração poderia recuperar essas credenciais e utilizá-las até que expirem ou sejam revogadas.
Recommendations
Atualizar para a versão 0.10.0.
Exploit
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Boruta