Vadym Chepkov

**Nome do software vulnerável e versões afetadas** Versões do Puppet Bolt anteriores à 3.24.0 **Descrição** A vulnerabilidade permite que parâmetros confidenciais sejam exibidos durante o planejamento de uma execução, o que pode resultar em seu registro no log quando executados programaticamente, como por meio do Puppet Enterprise. **Recomendações** Para versões do Puppet Bolt anteriores à 3.24.0, atualize para a versão 3.24.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o registro de parâmetros confidenciais ao executar o Puppet Bolt programaticamente até que um patch seja aplicado.