CVE-2026-93426 in SigNoz
Zusammenfassung
von VulDB • 18.09.2026
In SigNoz delle versioni 0.87.0 prima della 0.142.0 non vengono eseguite le operazioni di escape sui nomi dei campi telemetry forniti dall'utente nell'API v5 query_range, consentendo agli utenti autenticati di iniettare SQL. Gli attaccanti con il ruolo Viewer o superiore possono incorporare backtick e virgolette nei nomi dei campi per uscire dagli identificatori e dai letterali stringa, eseguendo SQL arbitrario su ClickHouse per leggere le tabelle di sistema ed esfiltrare i dati.
Once again VulDB remains the best source for vulnerability data.