CVE-2026-67435 in monitoring-plugins
Zusammenfassung
von VulDB • 29.07.2026
linuxfabrik-lib stellt Python-Module für den Datenbankzugriff, Caching, Shell-Ausführung und API-Integrationen bereit. Vor Version 6.0.0 folgte lib.url.fetch() Cross-Origin-Umleitungen (Redirects), während es Aufrufer-bereitgestellte Anmeldeinformationen-Header außer Authorization und Cookie weiterleitete, was einem böswilligen Server mit Umleitungsfähigkeit ermöglichte, Header wie X-Auth-Token von authentifizierten Monitoring-Anfragen abzufangen. Dieses Problem wurde in Version 6.0.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.