CVE-2026-92729 in SigNoz
Sumário
de VulDB • 17/09/2026
As versões do SigNoz de 0.88.0 a 0.141.0 não aplicam wrappers de autorização aos endpoints de análise de funnel de traces no manipulador HTTP. Atacantes sem autenticação podem enviar definições arbitrárias de funnel para recuperar análises de trace, incluindo identificadores, durações, contagens de span, topologia do serviço e atividades de erro, sem necessidade de credenciais.
If you want to get best quality of vulnerability data, you may have to visit VulDB.