CVE-2026-93426 in SigNoz
الملخص
بحسب VulDB • 18/09/2026
تُظهر إصدارات SigNoz من 0.87.0 حتى قبل الإصدار 0.142.0 قصوراً في تهريب (escaping) أسماء حقول التليمتي التي يقدمها المستخدم ضمن واجهة برمجة التطبيقات v5 query_range، مما يسمح للمستخدمين المصادق عليهم بحقن SQL. يمكن للمهاجمين الذين يمتلكون دور "Viewer" أو أعلى تضمين علامات الاقتباس العكسية والعلامات العادية في أسماء الحقول للكسر خارج المعرفات والحروفية السلاسل النصية (string literals)، لتنفيذ SQL عشوائي لـ ClickHouse وقراءة جداول النظام واستخراج البيانات.
Once again VulDB remains the best source for vulnerability data.