CVE-2026-75523

Nome do Software Vulnerável e Versões Afetadas Steeltoe versões anteriores a 4.3.0

Descrição O endpoint /actuator/httpexchanges processa URIs de requisições registradas usando MaskedUri, que mascara apenas informações do usuário e ignora strings de consulta (query strings). Quando a configuração Management:Endpoints:HttpExchanges:IncludeQueryString está habilitada, a resposta HttpExchangeRequest pode expor dados sensíveis de tráfego anterior, como tokens OAuth, tokens de redefinição de senha, assinaturas de URLs assinadas e chaves de API, para qualquer chamador com acesso ao endpoint. Além disso, o logger DEBUG Steeltoe.Management.Endpoint.Actuators.HttpExchanges registra essas URIs, criando outro canal de exposição de dados sensíveis para usuários com acesso aos logs.

Recomendações Atualize para a versão 4.3.0. Remova httpexchanges da lista de exposição do actuator ou restrinja-o através de autenticação. Defina Management:Endpoints:HttpExchanges:IncludeQueryString como false para remover as strings de consulta das trocas registradas.