CVE-2026-92729
Yüksək
Təsvir
SigNoz versiyaları 0.88.0-dan 0.141.0-a qədər olan versiyalarda HTTP handler daxilində trace-funnel analitika son nöqtələrinə (endpoints) avtorizasiya örtüklərinin tətbiqi uğursuz olur. Autentifikasiya olunmamış hücumçular, etibarnamələr olmadan identifikatorlar, müddətlər, span sayları, servis topologiyası və xəta fəaliyyəti də daxil olmaqla trace analitikalarını əldə etmək üçün ixtiyari funnel tərifləri göndərə bilərlər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulSignoz
Dərc16 sen 2026
İlk görülmə16 sen 2026
Necə düzəltmək olar
Yeniləyin
- SigNoz signoz0.141.1 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SigNoz signoz | 0.88.0 ≤ v < 0.141.1 | 0.141.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.