OpenPanelの脆弱性で、ログからデータベース認証情報が漏えいするおそれ
Summary
OpenPanelの3.0.0より前のバージョンでは、データベース接続URLやメールテンプレートのデータが標準出力のログに書き出されます。ログを閲覧できる利用者は、移行時の起動ログからデータベースの認証情報を、パスワード再設定トークンを入手できるおそれがあります。修正版の3.0.0に更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
OpenPanelの3.0.0より前のバージョンでは、データベース接続URLやメールテンプレートのデータが標準出力のログに書き出されます。ログを閲覧できる利用者は、移行時の起動ログからデータベースの認証情報を、パスワード再設定トークンを入手できるおそれがあります。修正版の3.0.0に更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Openpanel-dev | openpanel |
< 3.0.0 |
3.0.0 |
Original description The description as published by the source.
OpenPanel before 3.0.0 contains an information exposure vulnerability that writes database connection URLs and email template data to standard output logs. Users with log access can obtain database credentials from migration startup logs and password-reset tokens logged when SMTP_HOST and RESEND_API_KEY are unset.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory