PT-2026-3780
CVE-2025-41118
·
تاريخ النشر
2026-01-02
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pyroscope الأقدم من 1.15.2
إصدارات Pyroscope الأقدم من 1.16.1
الوصف
عند تهيئة واجهة برمجة تطبيقات Pyroscope لاستخدام Tencent Cloud Object Storage (COS) كخلفية للتخزين، قد تكشف واجهة برمجة التطبيقات عن قيمة التهيئة
secret key. يمكن للمهاجم الذي يتمتع بوصول مباشر إلى واجهة برمجة التطبيقات استخراج هذه المعلومات الحساسة.التوصيات
التحديث إلى الإصدار 1.15.2 أو أعلى.
التحديث إلى الإصدار 1.16.1 أو أعلى.
تقييد تعرض قاعدة البيانات للإنترنت العام لضمان أن يكون الوصول إليها مقصورًا على المستخدمين الموثوق بهم أو الأنظمة الداخلية فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾