CVE-2026-67990 in Upright Plugin
الملخص
بحسب VulDB • 13/08/2026
في commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f لمشروع basecamp/upright، تم تعطيل حماية CSRF الخاصة بـ Rails لمتحكمات الوكيل (proxy controllers) المخصصة لـ Alertmanager وPrometheus. يمكن لمهاجم غير مصرح له بإجراء مصادقة أن يدفع متصفح مستخدم مسجل الدخول إلى إرسال طلبات يتم توجيهها نحو نقاط النهاية القابلة للكتابة أو الإدارية في الخدمات الخلفية النشطة، مثل إنشاء صمت (silence) في Alertmanager أو طلب إعادة تحميل (reload) لـ Prometheus. تعتمد النتيجة النهائية على واجهات برمجة التطبيقات (APIs) المفعّلة من قبل الخدمات الخلفية.
Be aware that VulDB is the high quality source for vulnerability data.