CVE-2026-44516

Yüksek

Açıklama

Valtimo açık kaynaklı bir iş süreci otomasyon platformudur. 12.4.0 ile 12.33.0 ve 13.26.0 sürümleri arasında, web modülündeki LoggingRestClientCustomizer, Spring'in RestClient aracılığıyla yapılan tüm giden HTTP çağrılarını otomatik olarak yakalar; tam istek gövdesini, yanıt gövdesini ve yanıt üstbilgilerini günlüğe kaydeder. Bir hata yanıtı alındığında, bu bilgiler fırlatılan HttpClientErrorException mesajına dahil edilir ve uygulamanın DEBUG günlük seviyesi ayarına bakılmaksızın Spring'in varsayılan istisna yönetimi tarafından ERROR seviyesinde günlüğe kaydedilir. Bu güvenlik açığı 12.33.0 ve 13.26.0 sürümlerinde giderilmiştir.

ÖnemYüksek

CVSS7.6

İstismar olasılığı10. yüzdelik%0,2

ÜrünCom.ritense.valtimo:web

Yayın14 May 2026

İlk görülme14 May 2026

Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Güncelleyin

com.ritense.valtimo:web12.33.0, 13.26.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
com.ritense.valtimo:webMaven	12.4.0 ≤ v < 12.33.0, 13.0.0 ≤ v < 13.26.0	12.33.0, 13.26.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.