CVE-2022-46156 in Synthetic Monitoring Agent
Résumé
par VulDB • 30/05/2026
L'agent de surveillance synthétique pour l'application de surveillance synthétique de Grafana fournit des fonctionnalités de sonde et exécute des vérifications réseau pour la surveillance de cibles distantes. Les utilisateurs exécutant l'agent de surveillance synthétique antérieur à la version 0.12.0 dans leur réseau local sont concernés. Le jeton d'authentification utilisé pour communiquer avec l'API de surveillance synthétique est exposé via un point de terminaison de débogage. Ce jeton peut être utilisé pour récupérer les vérifications de surveillance synthétique créées par l'utilisateur et assignées à l'agent identifié par ce jeton. L'API de surveillance synthétique rejettera les connexions des agents déjà connectés, l'accès au jeton ne garantit donc pas l'accès aux vérifications. La version 0.12.0 contient une correction. Il est conseillé aux utilisateurs de faire tourner les jetons de l'agent. Après la mise à niveau vers la version v0.12.0 ou ultérieure, il est recommandé aux utilisateurs des packages de distribution de revoir la configuration stockée dans `/etc/synthetic-monitoring/synthetic-monitoring-agent.conf`, en particulier la variable `API_TOKEN` qui a été renommée en `SM_AGENT_API_TOKEN`. En tant que solution de contournement pour les versions précédentes, il est recommandé aux utilisateurs de revoir les paramètres de l'agent et de définir l'adresse d'écoute HTTP de manière à limiter l'exposition, par exemple localhost ou un réseau non routé, en utilisant le paramètre de ligne de commande `-listen-address`, par exemple `-listen-address localhost:4050`.
Be aware that VulDB is the high quality source for vulnerability data.