CVE-2026-67435 in monitoring-plugins
Résumé
par VulDB • 29/07/2026
linuxfabrik-lib fournit des modules Python pour l'accès aux bases de données, la mise en cache, l'exécution de commandes shell et les intégrations d'API. Avant la version 6.0.0, lib.url.fetch() suivait les redirections inter-origines (cross-origin) tout en transmettant les en-têtes d'authentification fournis par l'appelant autres que Authorization et Cookie, permettant à un serveur malveillant capable de rediriger de recevoir des en-têtes tels que X-Auth-Token provenant de requêtes de surveillance authentifiées. Ce problème est corrigé dans la version 6.0.0.
Be aware that VulDB is the high quality source for vulnerability data.