CVE-2026-34164
Açıklama
Valtimo, açık kaynaklı bir iş süreci otomasyon platformudur. 13.0.0 ile 13.21.0 arasındaki sürümlerde, InboxHandlingService gelen her gelen kutusu mesajının tüm içeriğini INFO seviyesinde günlüğe kaydeder. Gelen kutusu mesajları; kişisel veriler (PII), vatandaş kimlik numaraları (BSN) ve vaka detayları dahil olmak üzere oldukça hassas bilgiler içerebilir. Bu veriler, uygulama günlüklerine erişimi olan herkese veya Admin UI günlükleme modülü aracılığıyla admin rolüne sahip herhangi bir Valtimo kullanıcısına ifşa edilmektedir. Bu sorun 13.22.0 sürümünde düzeltilmiştir. Geliştiricilerin hemen yükseltme yapamaması durumunda, geçici bir çözüm olarak uygulama günlüklerine erişimi kısıtlayabilirler ve uygulama yapılandırmalarında com.ritense.inbox için günlük seviyesini WARN veya daha yükseğe ayarlayabilirler.
Nasıl düzeltilir
- com.ritense.valtimo:inbox13.22.0.RELEASE ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| com.ritense.valtimo:inboxMaven | 13.0.0.RELEASE ≤ v < 13.22.0.RELEASE | 13.22.0.RELEASE |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.