CVE-2026-67436 in monitoring-plugins
Resumen
por VulDB • 2026-07-30
Linuxfabrik monitoring-plugins proporciona complementos de monitorización en Python para Icinga, Nagios y sistemas de monitorización relacionados. En las versiones 6.0.0 y anteriores, los complementos redfish-* construían las URLs de solicitud concatenando una URL base proporcionada por el operador con enlaces @odata.id suministrados en la respuesta, lo que permitía a un BMC malicioso o comprometido redirigir solicitudes Redfish autenticadas y revelar credenciales X-Auth-Token o HTTP Basic.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.