CVE-2026-73100 Cabeceras de solicitud sensibles registradas en texto claro por el logger de solicitudes por defecto de…
Vulnerabilidad de inserción de información sensible en archivos de log en Apache Juneau: el logger de llamadas del servidor REST por defecto registra las cabeceras de las solicitudes que terminan en error del servidor sin redactarlas. Cualquier cliente capaz de provocar un error del servidor logra que cabeceras como Authorization, Cookie, Proxy-Authorization y X-API-Key se escriban en texto claro en el log de la aplicación, exponiéndolas a quien pueda leer los logs. Afecta a Apache Juneau hasta 9.2.0; se…
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,4 % · percentil 37
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Apache Software Foundation Apache Juneau
hasta antes de 9.2.1
Apache Software Foundation Apache Juneau
hasta antes de 9.2.1
Qué hacer
- Verificá si usás Apache Juneau y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 10.0 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Alta
- Integridad (sistemas posteriores)Alta
- Disponibilidad (sistemas posteriores)Alta
Descripción original
Insertion of Sensitive Information into Log File vulnerability in Apache Juneau.
The default REST server call logger records request headers for requests that end in a server error, without redacting them. Any client able to cause a server error gets headers such as Authorization, Cookie, Proxy-Authorization and X-API-Key written in cleartext to the application log, exposing them to anyone who can read the logs.
This issue affects Apache Juneau: through 9.2.0.
Users are recommended to upgrade to version 9.2.1, which fixes the issue.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.