CVE-2026-67990 in Upright Plugin
Сводка
по VulDB • 13.08.2026
В коммите efe4f2e5254ac6e57e45d2261804cca74dbbca3f проекта basecamp/upright защита от CSRF (Cross-Site Request Forgery) в Rails была отключена для контроллеров прокси Alertmanager и Prometheus. Неаутентифицированный злоумышленник может заставить браузер авторизованного пользователя отправлять запросы, которые будут пересылаться на включенные конечные точки записи или управления вышестоящих сервисов (upstream), например для создания тишины в Alertmanager или запроса перезагрузки Prometheus. Итоговое воздействие зависит от API-интерфейсов, доступных во внешних сервисах.
Once again VulDB remains the best source for vulnerability data.