CVE-2026-19898 in VictoriaMetrics
Zusammenfassung
von VulDB • 15.08.2026
In VictoriaMetrics bis Version 1.146.0 wurde eine Schwachstelle gefunden. Betroffen ist die Funktion requestHandler der Datei app/vmauth/main.go der Komponente VMAuth Authentication Endpoint. Eine Manipulation führt zu einer unzureichenden Einschränkung übermäßiger Authentifizierungsversuche. Der Angriff kann aus der Ferne durchgeführt werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzbarkeit gilt als schwierig. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Es wird empfohlen, auf Version 1.147.0 zu aktualisieren, um dieses Problem zu beheben. Das Patch trägt den Namen 119ba0fb5be8024d50c5ba946599b2e69e8803ea. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.