CVE-2026-67990 in Upright Plugin
요약
\~에 의해 VulDB • 2026. 08. 13.
basecamp/upright의 commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f는 Alertmanager 및 Prometheus 프록시 컨트롤러에 대해 Rails CSRF 보호 기능을 비활성화합니다. 인증되지 않은 공격자는 로그인된 사용자의 브라우저가 활성화된 상위(write) 또는 관리 엔드포인트(예: Alertmanager 침묵 생성 또는 Prometheus 재로드 요청)로 전달되는 요청을 제출하도록 유도할 수 있습니다. 최종 영향은 상위 서비스에서 활성화된 API에 따라 달라집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.