CVE-2026-115289
Use of Multiple Resources with Duplicate Identifier in APM Server Leading to Information Disclosure
CVSS 3.1Medium
4.3/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Исправленная версия не указана. Проверьте бюллетень производителя.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В сервере мониторинга APM Server обнаружено использование дублирующихся идентификаторов ресурсов, приводящее к раскрытию конфигурационных данных.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
При обработке специально сформированного запроса конфигурации аутентифицированный агент APM может получить централизованные настройки другого сервиса. Некорректная конфигурация, включая параметры сэмплирования, продолжает действовать вплоть до истечения срока жизни кэша.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Раскрытие центральной конфигурации сторонних сервисов и применение чужих настроек сэмплирования.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-115289: Use of Multiple Resources with Duplicate Identifier in APM Server Leading to Information Disclosure. URL: https://cve.futuretools.ru/cve/CVE-2026-115289
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_115289,
title = {{CVE-2026-115289: Use of Multiple Resources with Duplicate Identifier in APM Server Leading to Information Disclosure}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-115289}},
note = {Оперативный инженерный анализ киберугроз}
}