PT-2026-33366 · Valtimo · Valtimo

Publicado 2026-04-16 · Atualizado 2026-04-17 · CVE-2026-34164

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Valtimo versões 13.0.0 até 13.21.0

Description A função handle() do InboxHandlingService no módulo inbox registra o conteúdo completo de cada mensagem de entrada da caixa de entrada no nível INFO. Essas mensagens podem conter informações sensíveis, como informações de identificação pessoal (PII), identificadores de cidadão (BSN) e detalhes do caso. Esses dados ficam expostos a indivíduos com acesso aos logs da aplicação ou usuários do Valtimo com a função de administrador através do módulo de logging da interface administrativa.

Recommendations Atualizar para a versão 13.22.0. Restringir o acesso aos logs da aplicação. Ajustar o nível de log para com.ritense.inbox para WARN ou superior na configuração da aplicação.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2026-34164

GHSA-HFRG-MCVW-8MCH

Produtos afetados

Valtimo

Referências · 9

• https://github.com/valtimo-platform/valtimo · Nota
• https://github.com/valtimo-platform/valtimo/commit/f16a1940ba7b34627c0b966f98ca78655ace9335 · Nota
• https://github.com/valtimo-platform/valtimo/releases/tag/13.22.0 · Nota
• https://github.com/valtimo-platform/valtimo/security/advisories/GHSA-hfrg-mcvw-8mch · Nota
• https://github.com/valtimo-platform/valtimo/pull/497 · Nota
• https://github.com/generiekzaakafhandelcomponent/gzac-issues/issues/653 · Nota
• https://osv.dev/vulnerability/GHSA-hfrg-mcvw-8mch · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2045102648127377457 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34164 · Nota de Segurança