anonhaven
Ad

CVE-2026-92729

HIGH CVSS 4.0: 8,8 EPSS 0.58%
Обновлено 21 сентября 2026
SigNoz
Параметр Значение
CVSS 8,8 (HIGH)
Уязвимые версии 0.88.0 — 0.141.0
Тип уязвимости CWE-306 (Отсутствие аутентификации), CWE-862 (Отсутствие авторизации)
Поставщик SigNoz
Публичный эксплойт Нет

SigNoz versions 0.88.0 through 0.141.0 fail to apply authorization wrappers to trace-funnel analytics endpoints in the HTTP handler. Unauthenticated attackers can submit arbitrary funnel definitions to retrieve trace analytics including identifiers, durations, span counts, service topology, and error activity without credentials.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-306 Missing Authentication for Critical Function (Отсутствие аутентификации)
CWE-862 Missing Authorization (Отсутствие авторизации)

Ссылки 7

https://github.com/SigNoz/signoz
disclosure@vulncheck.com
https://github.com/SigNoz/signoz/blob/v0.141.0/pkg/query-service/app/http_handl…
disclosure@vulncheck.com
https://github.com/SigNoz/signoz/commit/f78bd492d8732f011bc96837cf9862db2df0783d
disclosure@vulncheck.com
https://github.com/SigNoz/signoz/pull/12817
disclosure@vulncheck.com
https://github.com/SigNoz/signoz/releases/tag/v0.141.1
disclosure@vulncheck.com
https://github.com/SigNoz/signoz/security/advisories/GHSA-v549-7j2x-qjm5
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/signoz-0.88.0-through-0.141.0-missing-auth…
disclosure@vulncheck.com
Share Post Share Share Share