CVE-2026-44516
Alto¿Qué es CVE-2026-44516?
Valtimo es una plataforma de automatización de procesos comerciales de código abierto. Desde 12.4.0 a 12.33.0 y 13.26.0, LoggingRestClientCustomizer en el módulo web intercepta automáticamente todas las llamadas HTTP salientes realizadas a través de RestClient de Spring y registra el cuerpo completo de la solicitud, el cuerpo de la respuesta y los encabezados de la respuesta. Cuando se recibe una respuesta de error, esta información se incluye en el mensaje HttpClientErrorException lanzado, que se registra en el nivel ERROR mediante el manejo de excepciones predeterminado de Spring, independientemente de la configuración del nivel de registro DEBUG de la aplicación. Esta vulnerabilidad se solucionó en 12.33.0 y 13.26.0.
CVSS Vector Breakdown
CVSS 3.1Exploitable remotely over the network without requiring access to the local system.
No special conditions required. Exploit can be performed reliably and repeatedly.
Administrative or root-level privileges required to exploit.
No user interaction required. Exploit runs without any victim action.
Exploiting the vulnerability can affect other components beyond the vulnerable one.
Complete loss of confidentiality. All data on the component may be exposed.
Attacker can modify some data, but scope or consequence is limited.
No availability impact. Service remains fully operational.
Preguntas frecuentes
CVE-2026-44516 tiene una puntuación CVSS de 7.6/10, clasificada como High. Esta es una vulnerabilidad de alta gravedad y debe parchearse lo antes posible.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-44516 obtiene 7.6/10 (High). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-44516 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.