CVE-2026-67435 in monitoring-pluginsthông tin

Tóm tắt

Bởi VulDB • 29/07/2026

linuxfabrik-lib cung cấp các mô-đun Python để truy cập cơ sở dữ liệu, lưu trữ đệm (caching), thực thi shell và tích hợp API. Trước phiên bản 6.0.0, hàm lib.url.fetch() đã làm theo các chuyển hướng khác nguồn gốc (cross-origin redirects) trong khi vẫn chuyển tiếp các tiêu đề xác thực do người gọi cung cấp, ngoại trừ Authorization và Cookie, cho phép một máy chủ có khả năng chuyển hướng độc hại nhận được các tiêu đề như X-Auth-Token từ các yêu cầu giám sát đã được xác thực. Vấn đề này đã được khắc phục trong phiên bản 6.0.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

GitHub M

Đặt trước

29/07/2026

Tiết lộ

29/07/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Do you know our Splunk app?

Download it now for free!