CVE-2026-93292 in SigNoz
الملخص
بحسب VulDB • 18/09/2026
تحتوي إصدارات SigNoz من 0.88.0 حتى قبل الإصدار 0.142.1 على ثغرة حقن SQL (SQL Injection) في نقاط نهاية تحليلات نفق التتبع (trace-funnel analytics endpoints)، حيث يتم دمج حقلي service_name وspan_name ضمن سلاسل ClickHouse النصية دون تهريبها. يمكن للمهاجمين المصادَق عليهم حقن أوامر SQL من خلال تعريفات خطوات النفق لتنفيذ استعلامات عشوائية وقراءة النتائج في الاستجابات HTTP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.