SigNoz versions 0.87.0 before 0.142.0 fail to escape user-supplied telemetry field-key names in the v5 query_range API, allowing authenticated users to inject SQL. Attackers with Viewer role or higher can embed backticks and quotes in field names to break out of identifiers and string literals, executing arbitrary ClickHouse SQL to read system tables and exfiltrate data.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
signoz:signoz
Ссылки 9
https://github.com/SigNoz/signoz/security/advisories/GHSA-q3h7-gpc9-2rxc
GitHub Security Advisory (GHSA-q3h7-gpc9-2rxc)
https://github.com/SigNoz/signoz/commit/8e00c0405697659bd4994a5de446cf3028c0f76d
NVD
https://github.com/SigNoz/signoz/commit/9c886be12015c43a1465af3532b3c3afbec6bebc
NVD
https://github.com/SigNoz/signoz/releases/tag/v0.142.0
SigNoz v0.142.0 Release Notes
https://github.com/SigNoz/signoz/blob/v0.141.1/pkg/querybuilder/fallback_expr.g…
NVD
https://github.com/SigNoz/signoz/blob/v0.141.1/pkg/telemetrymetadata/field_mapp…
NVD
https://github.com/SigNoz/signoz/blob/v0.141.1/pkg/apiserver/signozapiserver/qu…
NVD
https://github.com/SigNoz/signoz
NVD
https://www.vulncheck.com/advisories/signoz-0.87.0-before-0.142.0-sql-injection…
NVD