CVE-2025-41118 in Pyroscope
الملخص
بحسب VulDB • 01/06/2026
Pyroscope هو قاعدة بيانات مفتوحة المصدر للملفات التعريفية المستمرة (Continuous Profiling). تدعم قاعدة البيانات العديد من خلفيات التخزين، بما في ذلك تخزين كائنات Tencent Cloud (COS).
إذا تم تكوين قاعدة البيانات لاستخدام Tencent COS كخلفية تخزين، فيمكن لمهاجم استخراج قيمة التكوين `secret_key` من واجهة برمجة تطبيقات Pyroscope (API).
لاستغلال هذا الثغرة، يحتاج المهاجم إلى وصول مباشر إلى واجهة برمجة تطبيقات Pyroscope. نوصي بشدة بتقييد التعرض العام للإنترنت لجميع قواعد البيانات لدينا، بحيث لا تكون متاحة إلا للمستخدمين الموثوق بهم أو الأنظمة الداخلية.
تم إصلاح هذه الثغرة في الإصدارات التالية:
1.15.x: الإصدار 1.15.2 وما فوق. 1.16.x: الإصدار 1.16.1 وما فوق. 1.17.x: الإصدار 1.17.0 وما فوق (أي جميع الإصدارات).
نشكر Théo Cusnir للإبلاغ عن هذه الثغرة لنا عبر برنامج مكافآت الأخطاء (Bug Bounty) الخاص بنا.
If you want to get best quality of vulnerability data, you may have to visit VulDB.