Weaknesses of type CWE-215

23 results

Inserção de informações sensíveis em código de depuração

Ocorre quando dados confidenciais (senhas, tokens, chaves criptográficas, IDs de usuário) são inseridos em logs, mensagens de erro ou código de debug que permanece ativo ou acessível em produção. O risco é que esses dados sensíveis vazem através de logs, stack traces, consoles ou ferramentas de monitoramento quando a aplicação é comprometida ou auditada.

Example

Um desenvolvedor insere um console.log() com a senha do banco de dados para debugar uma conexão, ou um catch() retorna a chave de API na mensagem de erro HTTP. Quando o código vai para produção, um atacante consegue extrair essas credenciais a partir dos logs do servidor ou resposta de erro.

How to mitigate

Remova ou sanitize toda informação sensível de logs e mensagens de erro antes de produção; use variáveis de ambiente e secrets managers para credenciais; implemente políticas de revisão de código que bloqueiem inserção de dados sensíveis em outputs; e configure logging apenas para dados necessários (nunca credenciais ou tokens).

CVE-2026-44934HIGHExposed tokens in SUSE Rancher AI Agent logsEPSS 0.2%CVE-2026-79694MEDIUMDell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Insertion of SensEPSS 0.1%CVE-2026-33966LOWAn issue was discovered in camera in Samsung Mobile Processor Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600, and 1680. An information LeakEPSS 0.1%