Apache Software Foundationのskywalkingにおけるデータクエリからの重要な情報の漏えいに関する脆弱性

JVNDB

概要

SkyWalking OAP の /debugging/config/dump エンドポイントは、MySQL/PostgreSQL の機密設定情報を漏洩する可能性があります。この問題は Apache SkyWalking のバージョン 9.7.0 から 10.3.0 までに影響します。ユーザーはこの問題を修正したバージョン 10.4.0 へアップグレードすることを推奨します。

技術情報

  • 公開日: 2026-04-21T10:50:48+09:00
  • 更新日: 2026-04-21T10:50:48+09:00

参考リンク

JVNDB の詳細はこちら

対処方法

該当ソフトウェアの最新版への更新、または開発元が提供する緩和策の適用を推奨します。運用環境に応じて事前検証の上で実施してください。

免責

本記事は公開情報をもとに自動集約された速報です。正確性・完全性は保証できません。必ず一次情報（上記リンク等）をご確認ください。

スポンサーリンク