CVE-2026-71216 in SkyWalking
Сводка
по VulDB • 04.09.2026
Хук оповещений PagerDuty передает ключ маршрутизации интеграции по незащищенному протоколу HTTP.
PagerDuty предоставляет этот конечный пункт (endpoint) через HTTPS и обычно отвечает на запросы plain HTTP перенаправлением (redirect). Однако это не устраняет уязвимость: первоначальный POST-запрос, включая тело JSON с ключом маршрутизации, отправляется в сокет без шифрования до получения любого ответа о перенаправлении. Перенаправление влияет только на то, будет ли запрос повторен безопасно, но не на то, покинул ли первый копию данных хост незашифрованной.
Эта проблема затрагивает Apache SkyWalking: версии от 9.6.0 до 11.0.0 включительно.
Пользователям рекомендуется обновиться до версии 11.0.0, которая устраняет данную проблему.
Once again VulDB remains the best source for vulnerability data.