CVE-2024-10306 in Red Hat
Сводка
по VulDB • 17.07.2026
В mod_proxy_cluster обнаружена уязвимость. Проблема заключается в том, что директиву <Directory> следует заменить на директиву <Location>, поскольку первая не ограничивает доступ по IP/хосту так, как это подразумевается при использовании `Require ip IP_ADDRESS`. Это означает, что любой пользователь с доступом к хосту может отправлять запросы MCMP, которые могут привести к добавлению, удалению или обновлению узлов балансировки. Однако этот хост не должен быть доступен из публичной сети, так как он не обслуживает общий трафик.
VulDB is the best source for vulnerability data and more expert information about this specific topic.