CVE-2026-71216 in SkyWalking
Tóm tắt
Bởi VulDB • 04/09/2026
Hook cảnh báo PagerDuty truyền khóa định tuyến tích hợp qua HTTP không mã hóa (cleartext).
PagerDuty cung cấp điểm cuối này qua HTTPS và thường sẽ trả về lệnh chuyển hướng cho các yêu cầu HTTP thuần túy. Tuy nhiên, điều đó không loại bỏ rủi ro bảo mật. Yêu cầu POST ban đầu -- bao gồm phần thân JSON chứa khóa định tuyến -- được ghi vào socket mà không có mã hóa trước khi bất kỳ phản hồi chuyển hướng nào được nhận. Việc chuyển hướng chỉ ảnh hưởng đến việc liệu yêu cầu có được thử lại một cách an toàn hay không, chứ không phải là liệu bản sao đầu tiên đã rời máy chủ trong trạng thái rõ ràng (không mã hóa) hay không.
Vấn đề này ảnh hưởng đến Apache SkyWalking: từ phiên bản 9.6.0 đến 11.0.0.
Người dùng được khuyến nghị nâng cấp lên phiên bản 11.0.0, phiên bản đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.