CyberRota
← Ana sayfaya dön

CVE-2026-40945

UNKNOWN · CVSS N/A EPSS %0.06 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-04-21T22:16:20.107 · Çekilme zamanı: 2026-05-18T13:59:40.475685+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-40945
Severity
UNKNOWN
CVSS
N/A
EPSS
%0.06

Orijinal NVD Açıklaması

Oxia is a metadata store and coordination system. Prior to 0.16.2, when OIDC authentication fails, the full bearer token is logged at DEBUG level in plaintext. If debug logging is enabled in production, JWT tokens are exposed in application logs and any connected log aggregation system. This vulnerability is fixed in 0.16.2.