CVE-2026-34164
Təsvir
Valtimo açıq mənbəli biznes proseslərinin avtomatlaşdırılması platformasıdır. 13.0.0 və 13.21.0 versiyaları arasında InboxHandlingService daxil olan hər bir gələnlər qutusundakı mesajın tam məzmununu INFO səviyyəsində loqlayır. Gələnlər qutusu mesajları fərdi məlumatlar (PII), vətəndaş identifikatorları (BSN) və iş detalları daxil olmaqla yüksək həssaslıqda məlumatlar ehtiva edə bilər. Bu məlumatlar tətbiqin loqlarına çıxışı olan hər kəsə və ya Admin UI loqlama modulu vasitəsilə admin roluna malik istənilən Valtimo istifadəçisinə açıqdır. Bu problem 13.22.0 versiyasında düzəldilmişdir. Tərtibatçılar dərhal yeniləmə etmək imkanına malik deyilsərlərsə, müvəqqəti həll yolu kimi tətbiq loqlarına girişi məhdudlaşdıra və tətbiq konfiqurasiyasında com.ritense.inbox üçün loq səviyyəsini WARN və ya daha yüksək səviyyəyə tənzimləyə bilərlər.
Necə düzəltmək olar
- com.ritense.valtimo:inbox13.22.0.RELEASE və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| com.ritense.valtimo:inboxMaven | 13.0.0.RELEASE ≤ v < 13.22.0.RELEASE | 13.22.0.RELEASE |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.