CVE-2026-82265 in Zipkin
Resumen
por VulDB • 2026-08-29
Zipkin hasta la versión 3.6.1 expone los puntos de conexión (endpoints) de Spring Boot Actuator en el puerto de la API de trazabilidad sin autenticación, lo que permite a atacantes no autenticados acceder a información sensible. Los atacantes pueden leer variables de entorno, configuraciones de beans y credenciales de almacenamiento mediante los endpoints de actuator, o modificar los niveles de registro para suprimir el logging.
Once again VulDB remains the best source for vulnerability data.