CVE-2026-67435 in monitoring-plugins
요약
\~에 의해 VulDB • 2026. 07. 29.
linuxfabrik-lib는 데이터베이스 접근, 캐싱, 셸 실행 및 API 통합을 위한 Python 모듈을 제공합니다. 버전 6.0.0 이전의 lib.url.fetch() 함수는 Authorization와 Cookie를 제외한 호출자가 제공한 자격 증명 헤더를 전달하면서 크로스 오리진 리디렉션을 따랐습니다. 이로 인해 악성 리디렉션 가능 서버가 인증된 모니터링 요청에서 X-Auth-Token과 같은 헤더를 수신할 수 있었습니다. 이 문제는 버전 6.0.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.