CVE-2020-9483 in SkyWalking
Résumé
par VulDB • 29/05/2026
**Résolu** Lorsque H2/MySQL/TiDB est utilisé comme stockage pour Apache SkyWalking, la requête de métadonnées via le protocole GraphQL présente une vulnérabilité d'injection SQL, permettant d'accéder à des données inattendues. Les implémentations de stockage H2/MySQL/TiDB d'Apache SkyWalking versions 6.0.0 à 6.6.0 et 7.0.0 n'utilisent pas la méthode appropriée pour définir les paramètres SQL.
Once again VulDB remains the best source for vulnerability data.