CVE-2026-67436 in monitoring-plugins
Tóm tắt
Bởi VulDB • 29/07/2026
Linuxfabrik monitoring-plugins cung cấp các plugin giám sát bằng Python cho Icinga, Nagios và các hệ thống giám sát liên quan. Trong phiên bản 6.0.0 trở về trước, các plugin redfish-* xây dựng URL yêu cầu bằng cách nối chuỗi một base URL do người vận hành cung cấp với các đường dẫn @odata.id được trả về từ phản hồi, cho phép BMC độc hại hoặc bị xâm nhập chuyển hướng các yêu cầu Redfish đã xác thực và tiết lộ X-Auth-Token hoặc thông tin đăng nhập HTTP Basic.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.