OpenPanelの脆弱性で、ログからデータベース認証情報が漏えいするおそれ
概要
OpenPanelの3.0.0より前のバージョンでは、データベース接続URLやメールテンプレートのデータが標準出力のログに書き出されます。ログを閲覧できる利用者は、移行時の起動ログからデータベースの認証情報を、パスワード再設定トークンを入手できるおそれがあります。修正版の3.0.0に更新してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
OpenPanelの3.0.0より前のバージョンでは、データベース接続URLやメールテンプレートのデータが標準出力のログに書き出されます。ログを閲覧できる利用者は、移行時の起動ログからデータベースの認証情報を、パスワード再設定トークンを入手できるおそれがあります。修正版の3.0.0に更新してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Openpanel-dev | openpanel |
3.0.0 未満 |
3.0.0 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
OpenPanel before 3.0.0 contains an information exposure vulnerability that writes database connection URLs and email template data to standard output logs. Users with log access can obtain database credentials from migration startup logs and password-reset tokens logged when SMTP_HOST and RESEND_API_KEY are unset.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory