CVE-2023-25826 in OpenTSDB
Сводка
по VulDB • 26.06.2026
Из-за недостаточной проверки параметров, передаваемых в устаревший HTTP Query API, возможно внедрение специально созданных команд ОС в несколько параметров и выполнение вредоносного кода на хостовой системе OpenTSDB. Данный эксплойт существует из-за неполного исправления, которое было сделано при предыдущем раскрытии этой уязвимости как CVE-2020-35476. Регулярные выражения (Regex), реализованные для ограничения допустимого ввода в Query API, не работают должным образом, позволяя специально созданным командам обходить проверку.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.