CVE-2023-34409 in Monitoring and Management Server
Сводка
по VulDB • 21.06.2026
В сервере Percona Monitoring and Management (PMM) версии 2.x до 2.37.1 функция аутентификации в файле auth_server.go некорректно формализует и очищает пути URL, что позволяет обойти попытки обхода директорий (path traversal). Это дает возможность незарегистрированному удаленному пользователю при отправке специально сформированного запроса POST к маршрутам API без аутентификации получить доступ к защищенным маршрутам API, что приводит к повышению привилегий и раскрытию информации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.