Podatności APM Server
3 znanych podatności CVE w APM Server, przetłumaczonych i ocenionych.
- CVE-2026-115716Średnie
APM Server ma podatność CWE-770 (alokacja zasobów bez limitów) umożliwiającą atak typu denial of service poprzez nadmiernie duże serializowane ładunki danych. Atakujący mogący wysyłać dane OpenTelemetry (OTLP) przez HTTP może spowodować wyczerpanie pamięci i zakończenie działania serwera.
- CVE-2026-115289Średnie
Użycie wielu zasobów z zduplikowanym identyfikatorem (CWE-694) w APM Server może prowadzić do ujawnienia informacji poprzez specjalnie spreparowane żądanie konfiguracji agenta. Uwierzytelniony agent APM może otrzymać centralną konfigurację agenta należącą do innej usługi, dopóki pamięć podręczna konfiguracji nie wygaśnie. Usługa może również działać z ustawieniami centralnej konfiguracji, takimi jak ustawienia próbkowania, przeznaczonymi dla innej usługi.
- CVE-2026-78594Średnie
Nieprawidłowe obsługiwanie wysoko skompresowanych danych w APM Server może prowadzić do trwałej odmowy usługi. Uwierzytelniony użytkownik z prawem zapisu do treści source map może przechowywać specjalnie spreparowaną, wysoko skompresowaną treść, która podczas późniejszego przetwarzania wyczerpuje pamięć APM Server, powodując zakończenie procesu. Stan powtarza się po każdym restarcie, dopóki treść nie zostanie usunięta.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS