338 matches found
CVE-2024-30896
CVE-2024-30896 요약 influxdb의 비즈니스 로직 결함으로 인해 유효한 allAccess 토큰을 보유한 사용자가 현재 인증 토큰 목록을 조회하여 자신의 권한을 operator 수준으로 승격할 수 있습니다. 시나리오 공격자는 관리자가 해당 조직 내에서만 allAccess 토큰을 통해 접근 권한을 부여한 사용자일 수 있습니다. 이 사용자의 권한은 조직에 대한 완전한 제어를 허용하지만 다른 조직과의 상호 작용은 여전히 차단됩니다. 영향 이 취약점으로 인해 사용자는 influxdb 인스턴스에 대한 무제한 액세스 권한을 ...
CVE-2019-20933
LAB 5-CVE-2019-20933 I. 시스템 분석 공격 표면 식별 환경에서 실행 중인 것으로 시작합니다. 실행 중인 모든 컨테이너를 나열합니다: root@kitploit: docker ps 피해자는 단일 포트8086을 노출합니다. 현재 대상에 대한 자세한 정보는 없습니다. docker ps 출력에서 시스템은 포트 8086에서 외부로 주목할 만한 서비스 하나만 노출하며, 이는 컨테이너 내부의 서비스에 매핑됩니다. 이것이 분석할 기본 공격 표면입니다. 브라우저를 통해 즉시 접근하는 대신, Nmap을 사용하여 포트 8086에서...
InfluxDB <1.7.6 - Authentication Bypass
InfluxDB before 1.7.6 contains an authentication bypass vulnerability via the authenticate function in services/httpd/handler.go. A JWT token may have an empty SharedSecret aka shared secret. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized...
InfluxDB-Exploit-CVE-2019-20933
InfluxDB 익스플로잇 CVE-2019-20933 InfluxDB CVE-2019-20933 취약점에 대한 익스플로잇입니다. InfluxDB 1.7.6 이전 버전은 services/httpd/handler.go의 authenticate 함수에서 인증 우회 취약점이 있으며, JWT 토큰의 SharedSecret공유 비밀이 비어 있을 수 있기 때문입니다. 이 익스플로잇은 서버가 취약한지 확인한 후, 원격 쿼리 셸을 획득하려고 시도합니다. 사용자명 무차별 대입 서비스가 내장되어 있습니다. 설치 root@kitploit: git...
CVE-2019-20933
CVE-2019-20933 InfluxDB 1.7.6 이전 버전은 services/httpd/handler.go의 authenticate 함수에서 JWT 토큰의 SharedSecret공유 비밀이 비어 있을 수 있어 인증 우회 취약점이 존재합니다. 자세한 내용은 https://nvd.nist.gov/vuln/detail/CVE-2019-20933 참조 PoC 이 PoC는 위의 CVE를 악용하여 빠르고 간편한 influxDB 클라이언트를 만듭니다. 사용법: usage: influx-client.py -h --host HOST...
GO-2026-6189 vulnerabilities
Vulnerabilities for packages: telegraf...
CVE-2026-55969 affecting package influxdb for versions less than 2.7.5-20
CVE-2026-55969 affecting package influxdb for versions less than 2.7.5-20. A patched version of the package is available...
CVE-2026-43871 affecting package influxdb for versions less than 2.7.5-20
CVE-2026-43871 affecting package influxdb for versions less than 2.7.5-20. A patched version of the package is available...
CVE-2026-48586 affecting package influxdb for versions less than 2.7.5-20
CVE-2026-48586 affecting package influxdb for versions less than 2.7.5-20. A patched version of the package is available...
GHSA-JFWF-28XR-XW6Q vulnerabilities
Vulnerabilities for packages: telegraf...
CVE-2026-71309 vulnerabilities
Vulnerabilities for packages: telegraf...
CVE-2026-56852 affecting package influxdb for versions less than 2.7.5-19
CVE-2026-56852 affecting package influxdb for versions less than 2.7.5-19. A patched version of the package is available...
AZL-94217 CVE-2026-55969 affecting package influxdb for versions less than 2.7.5-20
Integer Overflow or Wraparound vulnerability in Apache Thrift C++, cglib, Go, netstd, Delphi and Haxe bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue...
AZL-93204 CVE-2026-56852 affecting package influxdb for versions less than 2.7.5-19
A norm.Iter can enter an infinite loop when handling input containing invalid UTF-8 bytes...
CVE-2026-25680 affecting package influxdb for versions less than 2.7.5-17
CVE-2026-25680 affecting package influxdb for versions less than 2.7.5-17. A patched version of the package is available...
CVE-2026-27136 affecting package influxdb for versions less than 2.7.5-17
CVE-2026-27136 affecting package influxdb for versions less than 2.7.5-17. A patched version of the package is available...
CVE-2026-39821 affecting package influxdb for versions less than 2.7.5-17
CVE-2026-39821 affecting package influxdb for versions less than 2.7.5-17. A patched version of the package is available...
CVE-2026-25681 affecting package influxdb for versions less than 2.7.5-17
CVE-2026-25681 affecting package influxdb for versions less than 2.7.5-17. A patched version of the package is available...