CVE-2026-67436
Açıklama
Linuxfabrik monitoring-plugins; Icinga, Nagios ve ilgili izleme sistemleri için Python izleme eklentileri sağlar. 6.0.0 ve önceki sürümlerde, redfish-* eklentileri istek URL'lerini operatör tarafından sağlanan temel bir URL ile yanıtla gelen @odata.id bağlantılarını birleştirerek oluşturmaktadır; bu durum, kötü niyetli veya ele geçirilmiş bir BMC'nin kimliği doğrulanmış Redfish isteklerini yönlendirmesine ve X-Auth-Token veya HTTP Basic kimlik bilgilerini ifşa etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linuxfabrik monitoring-plugins | <= 6.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.