CVE-2026-19898 in VictoriaMetrics
予測
〜によって VulDB Data Team • 2026年08月14日
脆弱性がVictoriaMetrics 迄 1.146.0で発見されました。 該当するのは 関数requestHandler ファイルapp/vmauth/main.goの コンポーネントVMAuth Authentication Endpointのです。 未知の値で改ざんすることが、 情報漏えいを突く攻撃に繋がります}。 攻撃を遠隔で開始することができます。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 1.147.0にアップグレードすることで、本問題を解消できます。 119ba0fb5be8024d50c5ba946599b2e69e8803eaというパッチ名です。 対象コンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.