جزئیات آسیب‌پذیری

CVE-2026-92729

SigNoz signoz

SigNoz 0.88.0 through 0.141.0 - Missing Authentication on Trace Funnel Analytics Endpoints

CVSS 4.0

8.8بالا

شرح رسمی (انگلیسی)

SigNoz versions 0.88.0 through 0.141.0 fail to apply authorization wrappers to trace-funnel analytics endpoints in the HTTP handler. Unauthenticated attackers can submit arbitrary funnel definitions to retrieve trace analytics including identifiers, durations, span counts, service topology, and error activity without credentials.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N`
8.2بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SigNoz	signoz	0.88.0 ≤ v < 0.141.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/SigNoz/signoz/pull/12817 patchissue-tracking
https://github.com/SigNoz/signoz/commit/f78bd492d8732f011bc96837cf9862db2df0783d patch
https://github.com/SigNoz/signoz/releases/tag/v0.141.1 release-notes
https://github.com/SigNoz/signoz/blob/v0.141.0/pkg/query-service/app/http_handler.go#L4073-L4086 technical-description
https://github.com/SigNoz/signoz product
https://www.vulncheck.com/advisories/signoz-0.88.0-through-0.141.0-missing-authentication-on-trace-funnel-analytics-endpoints third-party-advisory
https://github.com/SigNoz/signoz/security/advisories/GHSA-v549-7j2x-qjm5 vendor-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۲۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۳۰
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۸٪

احتمال بهره‌برداری در ۳۰ روز

۴۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-306
Missing Authentication for Critical Function
CWE-862
Missing Authorization