CVE-2026-92729 in SigNoz
Resumen
por VulDB • 2026-09-16
Las versiones de SigNoz comprendidas entre la 0.88.0 y la 0.141.0 no aplican los wrappers de autorización a los endpoints de análisis del trace-funnel en el manejador HTTP. Los atacantes sin autenticar pueden enviar definiciones de funnel arbitrarias para recuperar analíticas de traces, incluidos identificadores, duraciones, recuentos de span, topología de servicios y actividad de errores, sin necesidad de credenciales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.