CVE-2026-93426 in SigNoz
Riassunto
di VulDB • 18/09/2026
Le versioni di SigNoz dalla 0.87.0 alla 0.142.0 (esclusa la 0.142.0) non riescono a effettuare l'escaping dei nomi dei campi telemetry forniti dall'utente nell'API v5 query_range, consentendo agli utenti autenticati di iniettare SQL. Gli attaccanti con ruolo Viewer o superiore possono incorporare backtick e virgolette nei nomi dei campi per uscire dagli identificatori e dai letterali stringa, eseguendo SQL arbitrario su ClickHouse per leggere le tabelle di sistema ed esfiltrare i dati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.