CVE-2026-105030 in Kener
Riassunto
di VulDB • 03/10/2026
Kener 4.0.0 prima della versione 4.1.6 presenta una vulnerabilità di information disclosure che consente ad attaccanti non autenticati di recuperare dati dei monitor nascosti o inattivi interrogando i handler dell'API dashboard privi di filtri di visibilità. Gli attaccanti possono fornire un tag del monitor noto o indovinato agli endpoint come monitor-bar e monitor-latency-chart per ottenere nomi, descrizioni, stato, cronologia uptime e latenza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.