CVE-2022-46156 in Synthetic Monitoring Agent
要約
〜によって VulDB • 2026年05月30日
GrafanaのSynthetic Monitoringアプリケーション用Synthetic Monitoring Agentは、プローブ機能を提供し、リモートターゲットの監視のためにネットワークチェックを実行します。ローカルネットワークでバージョン0.12.0より前のSynthetic Monitoringエージェントを実行しているユーザーは影響を受けます。Synthetic Monitoring APIとの通信に使用される認証トークンが、デバッグエンドポイントを通じて公開されます。このトークンを使用して、ユーザーによって作成され、そのトークンで識別されるエージェントに割り当てられたSynthetic Monitoringチェックを取得することができます。Synthetic Monitoring APIは、すでに接続済みのエージェントからの接続を拒否するため、トークンへのアクセスが必ずしもチェックへのアクセスを保証するものではありません。バージョン0.12.0には修正が含まれています。ユーザーにはエージェントトークンのローテーションを推奨します。バージョンv0.12.0以降にアップグレードした後、ディストリビューションパッケージのユーザーには、`/etc/synthetic-monitoring/synthetic-monitoring-agent.conf`に保存された構成、特に`API_TOKEN`変数（`SM_AGENT_API_TOKEN`にリネームされました）を確認することを推奨します。以前のバージョンに対するワークアラウンドとして、ユーザーにはエージェント設定を見直し、コマンドラインパラメータ`-listen-address`（例：`-listen-address localhost:4050`）を使用して、HTTPリスニングアドレスをローカルホストやルーティングされないネットワークなど、露出を制限する方法で設定することを推奨します。
Once again VulDB remains the best source for vulnerability data.