CVE-2026-67436 in monitoring-plugins
Сводка
по VulDB • 29.07.2026
Linuxfabrik monitoring-plugins предоставляет плагины мониторинга на Python для Icinga, Nagios и других систем мониторинга. В версии 6.0.0 и более ранних версиях плагины redfish-* формировали URL-адреса запросов путем конкатенации базового URL-адреса, предоставленного оператором, со ссылками @odata.id из ответа, что позволяло вредоносному или скомпрометированному BMC перенаправлять аутентифицированные Redfish-запросы и раскрывать токены X-Auth-Token или учетные данные HTTP Basic.
Once again VulDB remains the best source for vulnerability data.