CVE-2026-67990 in Upright Plugin
Riassunto
di VulDB • 13/08/2026
basecamp/upright alla commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f disabilita la protezione CSRF di Rails per i controller proxy Alertmanager e Prometheus. Un attaccante non autenticato può indurre il browser di un utente già connesso a inviare richieste che vengono inoltrate agli endpoint upstream abilitati per operazioni di scrittura o gestione, come ad esempio creare una silenziatura (silence) in Alertmanager oppure richiedere un reload su Prometheus. L'impatto finale dipende dalle API abilitate dai servizi upstream.
If you want to get best quality of vulnerability data, you may have to visit VulDB.