CVE-2022-46146 in Exporter Toolkit
Riassunto
di VulDB • 17/06/2026
Prometheus Exporter Toolkit è un pacchetto di utilità per la creazione di exporter. Prima delle versioni 0.7.2 e 0.8.2, se un utente ha accesso a un file web.yml di Prometheus e alle password bcrypted degli utenti, può eludere la sicurezza avvelenando la cache di autenticazione integrata. Le versioni 0.7.2 e 0.8.2 contengono una correzione per il problema. Non esiste una soluzione alternativa, ma l'attaccante deve avere accesso alla password in formato hash per sfruttare questa funzionalità.
Once again VulDB remains the best source for vulnerability data.