CVE-2026-67436 in monitoring-plugins
Zusammenfassung
von VulDB • 29.07.2026
Linuxfabrik monitoring-plugins bietet Python-Monitoring-Plugins für Icinga, Nagios und verwandte Überwachungssysteme an. In den Versionen 6.0.0 und früher wurden die redfish-*-Plugins durch Verkettung einer vom Betreiber bereitgestellten Basis-URL mit @odata.id-Links aus der Antwort URL-Anfragen erstellt, wodurch ein böswilliger oder kompromittierter BMC authentifizierte Redfish-Anfragen umleiten und X-Auth-Token oder HTTP-Basic-Zugangsdaten offenlegen konnte.
Once again VulDB remains the best source for vulnerability data.