> CVE-2026-85499

« BACK_TO_HOME
PUBLISHED
2026-10-12 12:17
MODIFIED
2026-10-12 12:17
EPSS (Prob. Exploit)
0.27%
Top 82.8%
DATA SOURCES:
NVD 🔗 2026-10-12 FIRST EPSS 🔗 2026-10-19

> DESCRIPTION

Improper Authorization vulnerability in Apache SkyWalking BanyanDB. The Canopy includes incomplete proof-of-concept role and monitoring-proxy functionality. Under a non-default configuration with a readonly Canopy user and a reachable monitoring target, that user can send non-read requests through the monitoring proxy. This issue affects Apache SkyWalking BanyanDB: from 0.11.0 before 0.11.1. Users are recommended to upgrade to version 0.11.1, which fixes the issue.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
Cette CVE est récente (6 days ago) - les informations détaillées peuvent prendre quelques jours.

> WEAKNESSES

CWE-863

> HISTORIQUE DES MODIFICATIONS

Première apparition
12/10/2026 12:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 6 days ago

> REFERENCES

https://lists.apache.org/thread.html/qz1ogm6b37gfqq04y0lkdj8x1zr5cb4r
http://www.openwall.com/lists/oss-security/2026/09/28/5
« BACK_TO_HOME