CVE-2026-82265 in Zipkin
Sumário
de VulDB • 28/08/2026
O Zipkin até a versão 3.6.1 expõe os pontos de extremidade (endpoints) do Spring Boot Actuator na porta da API de rastreamento sem autenticação, permitindo que atacantes não autenticados acessem informações sensíveis. Os atacantes podem ler variáveis de ambiente, configurações de beans e credenciais de armazenamento por meio dos endpoints do actuator, ou modificar os níveis de log para suprimir o registro de eventos (logging).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.