漏洞概述 漏洞编号：Bug 2480151 (CVE-2026-9073) 漏洞名称：foreman-mcp-server: MCP Server: Insecure Sensitive HTTP Header Sanitization 状态：NEW 截止日期：2026-06-10 产品：Security Response 组件：vulnerability 硬件：All 操作系统：Linux 优先级：medium 严重性：medium 目标受众：Product Security DevOps Team 影响范围 机密性泄露：敏感Bearer令牌、会话ID和API密钥以明文形式存储在容器日志中。 日志聚合风险：如果日志被转发到集中式平台（如ELK、Splunk、CloudWatch），这些秘密将对更广泛的用户（开发者、审计员、SREs）可见，他们可能没有权限访问Foreman API。 不合规：此行为直接违反了禁止在审计日志中存储敏感认证数据的全球安全标准。 修复方案 1. 解决诊断详细程度（依赖修复）：配置应用程序的日志字典以将mcp.server记录器设置为WARNING或更高。这将抑制默认的INFO级别传输创建日志从SDK。 2. 采用允许列表（积极安全模型）：重新工程师化 以默认屏蔽所有标头值。仅允许已知非敏感标头（例如，host、user-agent、accept、content-type）。 参考 CVE-532：插入敏感信息到日志文件 OWASP日志作弊表：https://github.com/owasp/intextprotocol/python-sdk 备注 需要登录才能评论或对此漏洞进行更改。