PT-2026-33053 · Apache · Apache Skywalking

[e-mail] · Publicado 2026-04-15 · Atualizado 2026-04-16 · CVE-2026-30778

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Apache SkyWalking versões 9.7.0 até 10.3.0

Description O endpoint '/debugging/config/dump' do SkyWalking OAP pode vazar informações de configuração sensíveis do MySQL ou PostgreSQL.

Recommendations Atualizar para a versão 10.4.0.

Correção

Enumeração de Fraquezas

CWE-202

Identificadores relacionados

CVE-2026-30778

GHSA-27H3-CRW2-Q36W

Produtos afetados

Apache Skywalking

Referências · 8

• https://github.com/apache/skywalking/commit/5a3f6260e4dd681a9132204e5299064bef079886 · Nota
• https://github.com/apache/skywalking · Nota
• https://twitter.com/CVEnew/status/2044737989327114481 · Publicação no Twitter
• https://lists.apache.org/thread/pvf35o3tp1rqhmrhzj6fg31gvqrqcvn3 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2044454644743610669 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2026/04/15/2 · Nota
• https://osv.dev/vulnerability/GHSA-27h3-crw2-q36w · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-30778 · Nota de Segurança