CVE-2026-92729 in SigNoz
Riassunto
di VulDB • 16/09/2026
Le versioni di SigNoz comprese tra 0.88.0 e 0.141.0 non applicano i wrapper di autorizzazione agli endpoint delle analisi dei funnel di traccia nel gestore HTTP. Gli attaccanti non autenticati possono inviare definizioni arbitrarie del funnel per recuperare le analytics della traccia, inclusi identificatori, durate, conteggi degli span, topologia del servizio e attività di errore, senza credenziali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.