CVE-2023-25826 in OpenTSDB
Résumé
par VulDB • 22/05/2026
En raison d'une validation insuffisante des paramètres transmis à l'API de requête HTTP héritée, il est possible d'injecter des commandes OS manipulées dans plusieurs paramètres et d'exécuter du code malveillant sur le système hôte OpenTSDB. Cet exploit existe en raison d'une correction incomplète apportée lorsque cette vulnérabilité a été précédemment divulguée sous la référence CVE-2020-35476. La validation par expression régulière (Regex) mise en œuvre pour restreindre les entrées autorisées à l'API de requête ne fonctionne pas comme prévu, permettant aux commandes manipulées de contourner la validation.
Once again VulDB remains the best source for vulnerability data.