CVE-2024-34715

Fides, açık kaynaklı bir gizlilik mühendisliği platformudur. Fides web sunucusu, uygulama verilerinin kalıcı depolanması için barındırılan bir PostgreSQL veri tabanına bağlantı gerektirir. Web sunucusunun bu veri tabanı bağlantısı için kullandığı şifre `@` ve `$` gibi özel karakterler içeriyorsa, web sunucusu başlatılamaz ve şifrenin özel karakterden sonra gelen kısmı web sunucusu hata günlüklerinde ifşa olur. Bu durum, SQLAlchemy şifre dizisinin hatalı kaçış karakteri işlemesinden (improper escaping) kaynaklanmaktadır. Sonuç olarak kullanıcılar, barındırılan veri tabanı şifresinin web sunucusu günlüklerinde kısmi olarak ifşa olmasıyla karşı karşıyadır. Güvenlik açığı Fides sürüm `2.37.0` ile yamalanmıştır. Kullanıcıların sistemlerini bu tehdide karşı korumak için bu sürüme veya daha yeni bir sürüme yükseltmeleri önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm bulunmamaktadır.