CVE-2026-92729

Yüksek

Açıklama

SigNoz 0.88.0 ile 0.141.0 arasındaki sürümler, HTTP işleyicisindeki trace-funnel analitik uç noktalarına yetkilendirme sarmalayıcılarını uygulamada başarısız olur. Kimliği doğrulanmamış saldırganlar; tanımlayıcılar, süreler, span sayıları, servis topolojisi ve hata etkinlikleri dahil olmak üzere izleme analitiklerini kimlik bilgileri olmadan almak için rastgele funnel tanımları gönderebilir.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

ÜrünSignoz

Yayın16 Eyl 2026

İlk görülme16 Eyl 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği CWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

SigNoz signoz0.141.1 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
SigNoz signoz	0.88.0 ≤ v < 0.141.1	0.141.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.