CVE-2026-19898 in VictoriaMetrics
Sumário
de VulDB • 15/08/2026
Foi encontrada uma vulnerabilidade no VictoriaMetrics até a versão 1.146.0. É afetada a função requestHandler do arquivo app/vmauth/main.go, pertencente ao componente VMAuth Authentication Endpoint. A realização de manipulação resulta em restrição inadequada contra tentativas excessivas de autenticação. O ataque pode ser realizado remotamente. A complexidade do ataque é considerada alta. A explorabilidade é classificada como difícil. O exploit foi tornado público e pode ser utilizado. Recomenda-se a atualização para a versão 1.147.0 para resolver este problema. O patch tem o nome 119ba0fb5be8024d50c5ba946599b2e69e8803ea. Recomenda-se atualizar o componente afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.