Apache SkyWalking是一款开源的应用性能监控系统，包括指标监控，分布式追踪，分布式系统性能诊断。

20云安21年1月23日,阿里蚂蚁安全非攻实验室向Apache官方报告了Apache Skywalking SQL注入与远程全日代码执行漏洞。2月4日, Apache Skywalking官方发布了安全更新，修复了蚂蚁安全非攻实验室发现上报的重要漏洞。2报2月7日,阿里云应急响应中心监测到 Apache Skywalking 官方发布安全更新修复该漏洞。

以下是漏洞详情：

漏洞详情

来源10：https://help.aliyun.com/noticelist/articleid/1060803348.h20tml?spm=a2c4g.789213612.n2.6.aa166141TBnfTd

Apache Skywalkin8：g GraphQL注入漏洞   严重程度：高危

SQL注入即是指web应用程序对用户输入数据的合法性没有Ap判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情ac况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

Apache SkyheWalking的某GraphQL功能存在SQL注入漏洞，攻击者可以构造恶意请求查询数据库敏感信息，或利用H2数据库特性进一 S步造成远程代码执行漏洞。

受影响的产品版本

上述漏洞影响Apache Skywalking v8.4.0之前版本

解决方案

1、升级kyApache Skywalking 到最新的 v8.4.0 版本。

2、将默认h2数据库替换为其它支持的数据库。

查看更多漏洞信息Wa 以及升级请访问官网：

https://github.com/apache/skywalking/releases/tag/lkv8.4.0?spm=a2c4g.11174386.n2.3.5a891051y1450a&file=v8.in4.0

• ·云安全日报210421：Oracle WebLogic应用服务器发现反序列化漏洞，需要尽快升级
• ·标签: 蒋方舟 中国人民大学 学术不端 硕士学位
• ·标签: 理想L6 理想汽车 碳酸锂 高通8797
• ·苹果已预定台积电3纳米芯片，将用于iPad、Mac
• ·Sora 爆款升级：宠物也能当主角，视频剪辑+社交频道即将上线，安卓版“真的快来了”
• ·云计算走到十字路口，自动化将成为行业的新常态
• ·OpenAI 暂停Sora生成马丁・路德・金视频，保护历史人物形象
• ·标签: Pinterest Assistant AI助手 社交平台
• ·微软前董事长：CEO纳德拉赢得了成为董事长的权利
• ·标签: 追觅科技 俞浩 围脖侠 清朗行动
• ·标签: 空客 A320 A350 商用飞机
• ·云计算开发：Python练习实例-求完全平方数
• ·标签: iRobot Picea 扫地机器人 破产重组
• ·标签: 娱美德 恺英网络 热血传奇 蓝月传奇
• ·如何对人脸识别进行法律规制
• ·刷脸取款，安不安全？