SigNoz through 0.130.1 contains a SQL injection vulnerabilit…(CVE-2026-57955・CVSS 8.5)

概要

SigNoz through 0.130.1 contains a SQL injection vulnerability that allows authenticated attackers...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

SigNoz through 0.130.1 contains a SQL injection vulnerability that allows authenticated attackers to execute arbitrary ClickHouse queries by injecting URL-encoded quotes into the rule ID path parameter of the alert-history endpoints. Attackers can manipulate the unsanitized rule ID interpolated into ClickHouse queries to read all stored traces, logs, and metrics, or abuse the url() function to perform server-side request forgery.

出典: GitHub Security Advisories (Global) NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

SigNoz バージョン0.130.1までにSQLインジェクションの脆弱性が存在し、認証された攻撃者がalert-historyエンドポイントのrule IDパスパラメータにURLエンコードされたクォートを注入することで、任意のClickHouseクエリを実行できる。これにより、保存されたトレース、ログ、メトリクスを読み取ったり、url()関数を悪用してサーバーサイドリクエストフォージェリを行うことが可能である。

❓ 何が問題か

SQLインジェクションの脆弱性

📍 影響範囲

SigNoz バージョン0.130.1までのalert-historyエンドポイント

🔥 重要度

攻撃者が任意のClickHouseクエリを実行可能

🔧 修正方法

最新バージョンへのアップデートと入力のエスケープ処理を導入

🛡️ 暫定回避

URLエンコードされた入力を無効化するフィルタを設定

🔍 検知方法

rule IDパラメータに不正なクォートが含まれていないかログを監視