CVE-2026-67435 in monitoring-plugins
Сводка
по VulDB • 29.07.2026
linuxfabrik-lib предоставляет модули Python для доступа к базам данных, кеширования, выполнения команд оболочки и интеграции с API. До версии 6.0.0 функция lib.url.fetch() следовала перенаправлениям между разными источниками (cross-origin), передавая заголовки учетных данных, предоставленные вызывающей стороной, кроме Authorization и Cookie, что позволяло злонамеренному серверу, способному осуществлять перенаправление, получать такие заголовки, как X-Auth-Token, из аутентифицированных запросов мониторинга. Эта проблема исправлена в версии 6.0.0.
Be aware that VulDB is the high quality source for vulnerability data.