- Yama var
- Son 7 gün
- CWE-532
CVE-2026-73100
Apache Juneau varsayılan istek günlükçüsü hassas başlıkları düz metin olarak kaydediyor
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- apache
Yönetici özeti
Kullandığınız uygulamada, kullanıcı ve sistem kimlik bilgilerinin hata kayıtlarına açık metin olarak yazılmasına yol açan kritik bir güvenlik açığı bulunuyor. Bu bilgilerin ele geçirilmesi hesapların ele geçirilmesine ve veri sızıntısına yol açabilir. Güncellemenin hemen yapılması önerilir.
ÖzetTürkçe
Apache Juneau REST sunucusunun varsayılan çağrı günlükçüsü, sunucu hatasıyla sonuçlanan isteklerin başlıklarını maskelemeden kaydediyor. Bu nedenle Authorization, Cookie, Proxy-Authorization ve X-API-Key gibi hassas başlıklar uygulama günlüğüne açık metin olarak yazılıyor. Sorun 9.2.0 dahil önceki sürümleri etkiliyor.
Saldırgan ne yapabilir?
Sunucu hatası oluşturabilen herhangi bir istemci, kimlik doğrulama bilgilerini ve oturum çerezlerini elde edebilir. Günlük dosyalarına erişimi olan kişiler bu bilgileri kullanarak yetkisiz işlemler gerçekleştirebilir.
Kaynaktaki açıklama (İngilizce)
Insertion of Sensitive Information into Log File vulnerability in Apache Juneau.
The default REST server call logger records request headers for requests that end in a server error, without redacting them. Any client able to cause a server error gets headers such as Authorization, Cookie, Proxy-Authorization and X-API-Key written in cleartext to the application log, exposing them to anyone who can read the logs.
This issue affects Apache Juneau: through 9.2.0.
Users are recommended to upgrade to version 9.2.1, which fixes the issue.
Ne yapmalı?
- Apache Juneau'yu 9.2.1 veya üzeri bir sürüme yükseltin. Üretici
- Yükseltmeden önce, uygulama günlük dosyalarında Authorization, Cookie, Proxy-Authorization ve X-API-Key gibi başlıkların açık metin olarak bulunup bulunmadığını kontrol edin ve bulunan kimlik bilgilerini iptal edip yeniden oluşturun. Genel öneri
- Günlük dosyalarına erişimi olan kullanıcı ve servis hesaplarını gözden geçirin, gereksiz erişimi kaldırın. Genel öneri
Ek önlemler
- Günlük dosyalarını ve günlük toplama sistemlerini yetkisiz erişime karşı kısıtlayın ve erişim kayıtlarını izleyin. Genel öneri
- Hassas başlıkların günlüğe yazılmadığını doğrulamak için yükseltme sonrası test istekleri ile günlük çıktısını kontrol edin. Genel öneri
- Sunucu hatalarındaki artışları izleyerek, bu hataları tetikleyen olası istismar girişimlerini tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Juneau | < 9.2.1 | 9.2.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.