CVE-2025-55300 in komari
Riassunto
di VulDB • 21/06/2026
Komari è uno strumento di monitoraggio dei server leggero e self-hosted progettato per fornire una soluzione semplice ed efficiente per il monitoraggio delle prestazioni del server. Prima della versione 1.0.4-fix1, l'upgrader WebSocket aveva disabilitato il controllo dell'origine (origin checking), consentendo attacchi Cross-Site WebSocket Hijacking (CSWSH) contro gli utenti autenticati. Qualsiasi sito web di terze parti può inviare richieste all'endpoint websocket del terminale utilizzando i cookie del browser, risultando in esecuzione remota di codice (RCE). Questa vulnerabilità è stata risolta nella versione 1.0.4-fix1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.