Apache SkyWalking BanyanDB: Unzureichende Autorisierung im Canopy-Monitoring-Proxy

Zusammenfassung

Apache SkyWalking BanyanDB 0.11.0 vor 0.11.1 erzwingt die Readonly-Rolle auf dem /monitoring/*-Proxy der Canopy-Webkonsole nicht. Unter einer nicht standardmässigen Konfiguration mit einem Readonly-Canopy-Benutzer und einem erreichbaren Monitoring-Ziel kann dieser Benutzer Nicht-Lese-Anfragen über den Proxy senden. Die Standardkonfiguration ist nicht betroffen. Die NVD führt einen CVSS-Wert von 9.1, Rapid7 bewertet die Schwachstelle mit 5.7 (Mittel); die Beschreibung legt nahe, dass der Wert für die meisten Installationen zu hoch angesetzt ist.

Betroffen

• Apache SkyWalking BanyanDB 0.11.0 vor 0.11.1
• Standardkonfiguration: nicht betroffen

Behoben in

• Auf Apache SkyWalking BanyanDB 0.11.1 aktualisieren

Umgehung

• Keine vom Hersteller dokumentierte Massnahme. Der Hersteller empfiehlt die Aktualisierung auf 0.11.1.
• Die nicht standardmässige Kombination aus einem Readonly-Canopy-Benutzer und einem erreichbaren Monitoring-Ziel vermeiden.
• Netzwerkzugriff auf den Canopy-Endpunkt einschränken und Readonly-Konten begrenzen.

Ausnutzung

• Zum Zeitpunkt der Recherche sind keine Ausnutzungen in freier Wildbahn bekannt, es gibt keinen Eintrag im CISA KEV und keinen öffentlichen Proof of Concept.
• CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
• EPSS 0.00151.

Unsere Empfehlung

• Prüfen, ob eine BanyanDB- oder Canopy-Instanz Version 0.11.0 einsetzt, und diese auf 0.11.1 aktualisieren.
• Falls Canopy aus dem Internet oder aus nicht vertrauenswürdigen Netzen erreichbar ist, den Zugriff umgehend einschränken.
• Sicherstellen, dass keine Readonly-Konten zusammen mit einem Monitoring-Ziel verwendet werden.
• Das Apache-Advisory und den CISA KEV auf Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Apache mailing list thread lists.apache.org
• oss-security post CVE-2026-85499 www.openwall.com
• Vulners CVE record vulners.com
• OpenCVE CVE-2026-85499 app.opencve.io
• BanyanDB release v0.11.1 github.com
• BanyanDB pull request 1330 github.com
• Rapid7 record via Vulners vulners.com
• Flatcar security triage issue 436 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:55.