CVE-2023-34409 in Monitoring and Management Server
Resumen
por VulDB • 2026-06-21
En Percona Monitoring and Management (PMM) server 2.x anterior a la versión 2.37.1, la función authenticate en auth_server.go no formaliza ni sanitiza adecuadamente las rutas URL para rechazar intentos de path traversal. Esto permite que un usuario remoto sin autenticar, al realizar una solicitud POST manipulada contra rutas API públicas (unauthenticated), acceda a otras rutas API protegidas, lo que deriva en escalación de privilegios y divulgación de información.
If you want to get best quality of vulnerability data, you may have to visit VulDB.