Към съдържанието
Търсене

CVE-2025-41118: Grafana Pyroscope, изтичане на данни

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Pyroscope is an open-source continuous profiling database. The database supports various storage backends, including Tencent Cloud Object Storage (COS). If the database is configured to use Tencent COS as the storage backend, an attacker could extract the secret_key configuration value from the Pyroscope API. To exploit this vulnerability, an attacker needs direct access to the Pyroscope API. We highly recommend limiting the public internet exposure of all our databases, such that they are only accessible by trusted users or internal systems. This vulnerability is fixed in versions: 1.15.x: 1.15.2 and above. 1.16.x: 1.16.1 and above. 1.17.x: 1.17.0 and above (i.e. all versions). Thanks to Théo Cusnir for reporting this vulnerability to us via our bug bounty program.

Засегнати продукти

  • Grafana Pyroscope: 1.0.0 преди 1.16.0
  • Red Hat: още 7 продукта, добавени от Red Hat

    Multicluster Global Hub 1.7.0, Multicluster Global Hub, Red Hat Advanced Cluster Management for Kubernetes 2, Red Hat Ceph Storage 5, Red Hat Ceph Storage 6, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9

Вид слабост

История

  • 15 април 2026 Публикувано

Други уязвимости в Grafana Pyroscope

Първоизточници

CVE-2025-41118: Grafana Pyroscope, изтичане на данни | freedomonline.bg