CVE-2022-23536 in Alertmanager
Riassunto
di VulDB • 28/06/2026
Cortex fornisce archiviazione a lungo termine e multi-tenant per Prometheus. È presente una vulnerabilità di inclusione locale di file (Local File Inclusion) nelle versioni 1.13.0, 1.13.1 e 1.14.0 di Cortex, in cui un malintenzionato potrebbe leggere remotamente i file locali a causa dell'analisi di configurazioni di Alertmanager appositamente create per scopi malevoli quando inviate all'API Set Configuration API di Alertmanager. Sono interessati solo gli utenti del servizio Alertmanager in cui è configurata l'impostazione `-experimental.alertmanager.enable-api` o `enable_api: true`. Si consiglia agli utenti affetti da Cortex di eseguire l'aggiornamento alle versioni patchate 1.13.2 o 1.14.1. Come soluzione alternativa, gli amministratori di Cortex possono rifiutare le configurazioni di Alertmanager che contengono l'impostazione `api_key_file` nella sezione `opsgenie_configs` prima dell'invio all'Set Alertmanager Configuration API.
Once again VulDB remains the best source for vulnerability data.