CVE-2022-31162highCWE-1258CWE-200

CVE-2022-31162: fallo de gravedad alta en abdolence slack-morphism-rust

Slack Morphism for Rust before 0.41.0 can accidentally leak Slack OAuth client information in application debug logs

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear slack-morphism-rust+ Monitorear slack-morphism

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.9%
En resumen

Slack Morphism para Rust antes de la versión 0.41.0 podría exponer accidentalmente secretos OAuth confidenciales en registros de depuración de aplicaciones, permitiendo que cualquiera con acceso a registros comprometiera integraciones de Slack.

Detalle técnico

El formato de depuración de la biblioteca para tipos de secreto OAuth era insuficientemente restrictivo, permitiendo que credenciales sensibles de cliente se imprimieran en registros mediante salida de depuración estándar de Rust. Un atacante con acceso de lectura a registros de aplicación podría extraer secretos OAuth para suplantarse como la aplicación u obtener acceso no autorizado a la API de Slack. La vulnerabilidad se remendó en v0.41.0 implementando formato de depuración más estricto que oculta campos sensibles.

Resumen generado y traducido por IA a partir de la descripción oficial.
Slack Morphism is an async client library for Rust. Prior to 0.41.0, it was possible for Slack OAuth client information to leak in application debug logs. Stricter and more secure debug formatting was introduced in v0.41.0 for OAuth secret types to reduce the possibility of printing sensitive information in application logs. As a workaround, do not print/output requests and responses for OAuth and client configurations in logs.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
abdolence · slack-morphism-rust
CVEs relacionadas — abdolence slack-morphism-rust

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-39292HIGHExposure of sensitive Slack webhook URLs in debug logs and tracesEPSS 0.9%CVE-2026-113799MEDIUMSlack Morphism verifier errors disclose valid HMACs in the logsEPSS 0.4%