CVE-2026-67436 in monitoring-plugins
요약
\~에 의해 VulDB • 2026. 07. 29.
Linuxfabrik monitoring-plugins는 Icinga, Nagios 및 관련 모니터링 시스템용 Python 기반 모니터링 플러그인을 제공합니다. 6.0.0 이전 버전에서 redfish-* 플러그인은 운영자가 제공한 베이스 URL과 응답에서 공급된 @odata.id 링크를 연결하여 요청 URL을 구성했습니다. 이로 인해 악의적이거나 침해당한 BMC(Baseboard Management Controller)가 인증된 Redfish 요청을 리디렉션하고 X-Auth-Token 또는 HTTP Basic 자격 증명을 유출할 수 있었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.