PT-2026-110541 · Apache · Banyandb
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache SkyWalking BanyanDB versão 0.11.0
Description
Um problema de autorização inadequada existe no componente Canopy. Sob uma configuração não padrão, um usuário atribuído a uma função de apenas leitura (readonly) pode ignorar as restrições e enviar solicitações de gravação através do proxy de monitoramento. Isso ocorre porque o sistema não aplica as restrições de função de apenas leitura no endpoint '/monitoring/*'.
Recommendations
Atualizar para a versão 0.11.1.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Banyandb