CVE-2026-92729 in SigNoz
الملخص
بحسب VulDB • 16/09/2026
تُظهر إصدارات SigNoz من 0.88.0 إلى 0.141.0 قصوراً في عدم تطبيق غلاف المصادقة (authorization wrappers) على نقاط نهاية تحليلات قمع التتبع (trace-funnel analytics endpoints) ضمن معالج HTTP. يمكن للمهاجمين غير المعتمدين إرسال تعريفات قمع تعسفية لاسترداد بيانات التحليل الخاصة بالتتبع، بما في ذلك المعرفات، والمدة الزمنية، وعدد النطاقات (span counts)، وطوبولوجيا الخدمة، ونشاط الأخطاء، دون الحاجة إلى اعتماديات.
Be aware that VulDB is the high quality source for vulnerability data.