この製品は、暗号化されていない機密情報を保存するために環境変数を使用します。
環境変数に格納された情報は、依存関係が実行される子プロセスやクラウド環境のサーバーレス関数など、実行コンテキストを持つ他のプロセスからアクセスできる。環境変数の内容は、メッセージ、ヘッダー、ログファイル、その他の出力に挿入することもできます。多くの場合、これらの他の依存関係は、問題の環境変数を使用する必要がない。環境変数を開示する弱点は、この情報を暴露する可能性がある。
The product uses an environment variable to store unencrypted sensitive information.
Information stored in an environment variable can be accessible by other processes with the execution context, including child processes that dependencies are executed in, or serverless functions in cloud environments. An environment variable's contents can also be inserted into messages, headers, log files, or other outputs. Often these other dependencies have no need to use the environment variable in question. A weakness that discloses environment variables could expose this information.