PT-2026-31641 · Apache · Apache Openmeetings

4Ra2N · Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-34020

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Apache OpenMeetings versões 3.1.3 através de 8.9.99

Description O endpoint de login REST usa o método HTTP GET, transmitindo o username e a password como parâmetros de consulta. Essa prática expõe credenciais confidenciais em logs do servidor, histórico do navegador e potencialmente por meio do monitoramento de rede.

Recommendations Atualize para a versão 9.0.0.

Correção

Enumeração de Fraquezas

CWE-598

Identificadores relacionados

CVE-2026-34020

GHSA-GCVM-C75M-H4P4

Produtos afetados

Apache Openmeetings

Referências · 9

• https://github.com/apache/openmeetings · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34020 · Nota de Segurança
• https://lists.apache.org/thread/2h3h9do5tp17xldr0nps1yjmkx4vs3db · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042302806393307404 · Publicação no Twitter
• https://twitter.com/oss_security/status/2042429050954666419 · Publicação no Twitter
• https://owasp.org/www-community/vulnerabilities/Information_exposure_through_query_strings_in_url · Nota
• https://osv.dev/vulnerability/GHSA-gcvm-c75m-h4p4 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/04/09/12 · Nota
• https://twitter.com/VulmonFeeds/status/2042308338210267562 · Publicação no Twitter