CVE-2025-41118 in Pyroscope
요약
\~에 의해 VulDB • 2026. 06. 01.
Pyroscope는 오픈소스 지속적 프로파일링 데이터베이스입니다. 이 데이터베이스는 Tencent Cloud Object Storage(COS)를 포함한 다양한 스토리지 백엔드를 지원합니다.
데이터베이스가 스토리지 백엔드로 Tencent COS를 사용하도록 구성된 경우, 공격자가 Pyroscope API를 통해 secret_key 구성 값을 추출할 수 있습니다.
이 취약점을 악용하려면 공격자가 Pyroscope API에 직접 접근할 수 있어야 합니다. 모든 데이터베이스의 공개 인터넷 노출을 최소화하여 신뢰할 수 있는 사용자나 내부 시스템에서만 접근할 수 있도록 하는 것을 강력히 권장합니다.
이 취약점은 다음 버전에서 수정되었습니다:
1.15.x: 1.15.2 이상 1.16.x: 1.16.1 이상 1.17.x: 1.17.0 이상 (즉, 모든 버전)
이 취약점을 보고해 주신 Théo Cusnir님께 감사드립니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.