CVE-2026-63094
Açıklama
0.134.0 öncesindeki SigNoz, Google OAuth, SAML veya OIDC ile yapılandırılmış örneklerde kimliği doğrulanmamış saldırganların herhangi bir kullanıcının oturum belirteçlerini çalmasına izin veren, SSO kimlik doğrulama akışında bir açık yönlendirme zafiyeti içermektedir. Saldırganlar, saldırgan tarafından kontrol edilen bir ana bilgisayara işaret eden bir ref parametresiyle kimliği doğrulanmamış sessions context uç noktasını çağırabilir, ortaya çıkan özel olarak hazırlanmış giriş URL'sini bir kurbana iletebilir ve kurban SSO kimlik doğrulamasını tamamladığında kurbanın erişim ve yenileme belirteçlerini alabilir.
Nasıl düzeltilir
- SigNoz signoz0.134.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SigNoz signoz | v < 0.134.0 | 0.134.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.