CVE-2026-67435 in monitoring-plugins
要約
〜によって VulDB • 2026年07月29日
linuxfabrik-libは、データベースアクセス、キャッシュ、シェル実行、およびAPI統合用のPythonモジュールを提供します。バージョン6.0.0より前では、lib.url.fetch()がAuthorizationやCookie以外の呼び出し元から提供された認証情報ヘッダーを転送しながらクロスオリジンリダイレクトに従うため、悪意のあるリダイレクト対応サーバーはX-Auth-Tokenなどのヘッダーを検出可能な監視要求の認証情報を取得できました。この問題はバージョン6.0.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.