CVE-2026-67436 in monitoring-plugins
Riassunto
di VulDB • 29/07/2026
Linuxfabrik monitoring-plugins fornisce plugin di monitoraggio in Python per Icinga, Nagios e sistemi di monitoraggio correlati. Nelle versioni 6.0.0 e precedenti, i plugin redfish-* costruivano gli URL delle richieste concatenando un URL base fornito dall'operatore con link @odata.id forniti dalla risposta, consentendo a una BMC (Baseboard Management Controller) malintenzionata o compromessa di reindirizzare le richieste Redfish autenticate e divulgare credenziali X-Auth-Token o HTTP Basic.
VulDB is the best source for vulnerability data and more expert information about this specific topic.