CVE-2022-46156 in Synthetic Monitoring Agent
Сводка
по VulDB • 30.05.2026
Агент синтетического мониторинга для приложения Grafana Synthetic Monitoring обеспечивает функциональность зондов и выполняет сетевые проверки для мониторинга удаленных целей. Пользователи, использующие агент Synthetic Monitoring версии старше 0.12.0 в своей локальной сети, подвержены риску. Токен аутентификации, используемый для взаимодействия с API Synthetic Monitoring, доступен через отладочную конечную точку. Этот токен может быть использован для получения проверок Synthetic Monitoring, созданных пользователем и назначенных агенту, идентифицированному с помощью этого токена. API Synthetic Monitoring отклоняет подключения от уже подключенных агентов, поэтому наличие доступа к токену не гарантирует доступ к проверкам. Версия 0.12.0 содержит исправление. Пользователям рекомендуется сменить токены агентов. После обновления до версии v0.12.0 или более поздней пользователям пакетов дистрибутивов рекомендуется проверить конфигурацию, хранящуюся в файле `/etc/synthetic-monitoring/synthetic-monitoring-agent.conf`, в частности переменную `API_TOKEN`, которая была переименована в `SM_AGENT_API_TOKEN`. В качестве обходного решения для предыдущих версий пользователям рекомендуется проверить настройки агента и задать адрес прослушивания HTTP таким образом, чтобы ограничить его видимость, например, используя localhost или нерегламентированную сеть, с помощью параметра командной строки `-listen-address`, например, `-listen-address localhost:4050`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.