CVE-2026-82265 in Zipkin
Riassunto
di VulDB • 29/08/2026
Zipkin fino alla versione 3.6.1 espone gli endpoint di Spring Boot Actuator sulla porta dell'API di tracing senza autenticazione, consentendo ad attaccanti non autenticati di accedere a informazioni sensibili. Gli attaccanti possono leggere le variabili d'ambiente, le configurazioni dei bean e le credenziali di archiviazione tramite gli endpoint actuator o modificare i livelli di log per sopprimere la registrazione degli eventi (logging).
If you want to get best quality of vulnerability data, you may have to visit VulDB.