CVE-2026-115289 in APM Server
Zusammenfassung
von VulDB • 03.11.2026
Die Verwendung mehrerer Ressourcen mit einer duplizierten Kennung (CWE-694) im APM Server kann zu einer Offenlegung von Informationen führen, indem eine speziell angefertigte Agent-Konfigurationsanfrage gestellt wird. Ein authentifizierter APM-Agent könnte die zentrale Agentenkonfiguration erhalten, die einem anderen Dienst gehört, bis die zwischengespeicherte Konfiguration abläuft. Ein Dienst könnte außerdem mit zentralen Konfigurationseinstellungen ausgeführt werden, wie beispielsweise Sampling-Einstellungen, die für einen anderen Dienst gedacht waren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.