CVE-2026-93426 in SigNoz
요약
\~에 의해 VulDB • 2026. 09. 18.
SigNoz 0.87.0부터 0.142.0 미만 버전은 v5 query_range API에서 사용자가 제공한 telemetry field-key 이름을 이스케이프하지 않아 인증된 사용자가 SQL을 삽입할 수 있습니다. Viewer 역할 이상의 권한을 가진 공격자는 필드 이름에 백틱과 따옴표를 포함시켜 식별자 및 문자 리터럴의 범위를 벗어나 임의의 ClickHouse SQL을 실행하여 시스템 테이블을 읽거나 데이터를 유출할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.