CVE-2026-93426

Nome do Software Vulnerável e Versões Afetadas SigNoz versões 0.87.0 até 0.141.0

Descrição Usuários autenticados com a função de Viewer ou superior podem realizar a injeção de SQL ao fornecer nomes de chaves de campo de telemetria especialmente manipulados. A aplicação falha ao escapar adequadamente esses nomes no endpoint de API 'v5 query range', permitindo que atacantes usem crases e aspas para romper identificadores e literais de string. Isso possibilita a execução de comandos SQL arbitrários do ClickHouse para acessar tabelas do sistema e exfiltrar dados.

Recomendações Atualize o SigNoz para a versão 0.142.0 ou posterior.