紧急通告：Apache SkyWalking SQL(CVE-2020-13921)风险通告

0x01漏洞描述 近日，腾讯安全团队向Apache SkyWalking官方团队提交SQL注入漏洞，攻击者可利用漏洞获取服务器的敏感信息，目前官方已发布新版本修复该漏洞。 东塔安全学院建议相关单位及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 0x02漏洞详情 在SkyWalking多个版本中，默认开放的未授权GraphQL接口，通过该接口，攻击者可以构造恶意的请求

>>阅读原文<<