CVE-2022-31162highCWE-1258CWE-200

CVE-2022-31162: falha de alta gravidade em abdolence slack-morphism-rust

Slack Morphism for Rust before 0.41.0 can accidentally leak Slack OAuth client information in application debug logs

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar slack-morphism-rust+ Monitorar slack-morphism

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.9%
Em resumo

Slack Morphism para Rust antes da versão 0.41.0 podia expor acidentalmente segredos confidenciais de OAuth em logs de debug da aplicação, permitindo que qualquer pessoa com acesso aos logs comprometesse integrações do Slack.

Detalhe técnico

A formatação de debug da biblioteca para tipos de segredo OAuth era insuficientemente restritiva, permitindo que credenciais sensíveis de cliente fossem impressas em logs via saída de debug padrão do Rust. Um atacante com acesso de leitura aos logs da aplicação poderia extrair segredos OAuth para se passar pela aplicação ou ganhar acesso não autorizado à API do Slack. A vulnerabilidade foi corrigida na v0.41.0 implementando formatação de debug mais rigorosa que oculta campos sensíveis.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Slack Morphism is an async client library for Rust. Prior to 0.41.0, it was possible for Slack OAuth client information to leak in application debug logs. Stricter and more secure debug formatting was introduced in v0.41.0 for OAuth secret types to reduce the possibility of printing sensitive information in application logs. As a workaround, do not print/output requests and responses for OAuth and client configurations in logs.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
abdolence · slack-morphism-rust
CVEs relacionadas — abdolence slack-morphism-rust

No mesmo produto, das mais perigosas para as menos.

CVE-2022-39292HIGHExposure of sensitive Slack webhook URLs in debug logs and tracesEPSS 0.9%CVE-2026-113799MEDIUMSlack Morphism verifier errors disclose valid HMACs in the logsEPSS 0.4%