CVE-2026-103371: Apache Geode grava informações confidenciais em log; atualize para a 2.0.3
Falha moderada no Apache Geode Web Management pode inserir informações confidenciais em arquivos de log. As versões 2.0.0 até antes da 2.0.3 são afetadas, e a correção está na 2.0.3.
O aviso CVE-2026-103371, publicado em 7 de outubro de 2026 no feed oss-sec, descreve uma falha de severidade moderada no Apache Geode Web Management. O problema consiste na inserção de informações confidenciais em arquivo de log. Afeta o Apache Geode da versão 2.0.0 até versões anteriores à 2.0.3, e a recomendação do aviso é atualizar para a 2.0.3, que corrige o problema. A descoberta foi creditada a um pesquisador independente.
Para quem opera o Geode, o passo prático é verificar a versão instalada, planejar a atualização e revisar logs já existentes quanto a dados sensíveis, pois a exposição pode permanecer em arquivos antigos. Como o texto recebido é uma tradução automática, confirme os detalhes no aviso original do oss-sec e no registro oficial do CVE antes de agir. A Rota Nacional não corrige o Geode nem substitui a atualização. Se você usar IA para estudar este aviso, não cole logs reais com tokens, senhas ou chaves: a detecção de dados pessoais cobre CPF, CNPJ, e-mail, telefone e nomes, mas não garante capturar credenciais, então remova-as antes do envio.