CVE-2026-92729 in SigNoz
Zusammenfassung
von VulDB • 16.09.2026
In SigNoz delle versioni 0.88.0 fino alla 0.141.0 non vengono applicati wrapper di autorizzazione agli endpoint di analisi del funnel dei trace nell'HTTP handler. Attaccanti non autenticati possono inviare definizioni arbitrarie del funnel per recuperare le analytics dei trace, inclusi identificatori, durate, conteggi degli span, topologia del servizio e attività di errore, senza credenziali.
Once again VulDB remains the best source for vulnerability data.