CVE-2025-41118 in Pyroscope
要約
〜によって VulDB • 2026年06月01日
Pyroscopeは、オープンソースの継続的プロファイリング用データベースです。このデータベースは、Tencent Cloud Object Storage (COS) を含む、さまざまなストレージバックエンドをサポートしています。
データベースがストレージバックエンドとしてTencent COSを使用するように構成されている場合、攻撃者はPyroscope APIからsecret_key設定値を抽出することができます。
この脆弱性を悪用するには、攻撃者がPyroscope APIへの直接アクセスが必要です。すべてのデータベースの公開インターネットへの露出を制限し、信頼されたユーザーまたは内部システムからのみアクセス可能とすることを強く推奨します。
この脆弱性は、以下のバージョンで修正されています：
1.15.x: 1.15.2以降 1.16.x: 1.16.1以降 1.17.x: 1.17.0以降（つまり、すべてのバージョン）
この脆弱性を弊社バグバウンティプログラムを通じて報告してくれたThéo Cusnirに感謝します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.