CVE-2026-85499

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.2%
CWE: CWE-863
KEV Durumu: Hayır

Yayım tarihi: 12 Ekim 2026

Yetkisiz Erişim zafiyeti Apache SkyWalking BanyanDB'de mevcuttur. Canopy, kavram kanıtı rolü ve izleme-aracısı işlevselliği açısından eksiktir. Varsayılan olmayan bir yapılandırma ile salt-okunur bir Canopy kullanıcısı ve erişilebilen bir izleme hedefi altında, bu kullanıcı izleme aracısı aracılığıyla salt-okuma olmayan istekleri gönderebilir. Bu sorun Apache SkyWalking BanyanDB'yi etkiler: 0.11.0 sürümünden 0.11.1 sürümüne kadar. Kullanıcıların bu sorunu düzelttiği 0.11.1 sürümüne yükseltmeleri önerilir.

Orijinal açıklama (İngilizce)

Improper Authorization vulnerability in Apache SkyWalking BanyanDB. The Canopy includes incomplete proof-of-concept role and monitoring-proxy functionality. Under a non-default configuration with a readonly Canopy user and a reachable monitoring target, that user can send non-read requests through the monitoring proxy. This issue affects Apache SkyWalking BanyanDB: from 0.11.0 before 0.11.1. Users are recommended to upgrade to version 0.11.1, which fixes the issue.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.