CVE-2026-15034
ŚrednieCVSS 4.3Streszczenie
W bibliotece Flask-MonitoringDashboard do wersji 5.0.2 wykryto podatność na fałszerstwo żądań międzywitrynowych (CSRF). Nieznana funkcjonalność umożliwia zdalne przeprowadzenie ataku. Exploit został ujawniony publicznie, a projekt nie odpowiedział na zgłoszenie problemu.
Ocena ryzyka
Atak CSRF może pozwolić na wykonanie nieautoryzowanych działań w kontekście sesji administratora, co grozi modyfikacją konfiguracji monitorowania lub kradzieżą danych.
Rekomendacja
Należy natychmiast zaktualizować Flask-MonitoringDashboard do najnowszej dostępnej wersji lub zastosować tymczasowe zabezpieczenia, takie jak weryfikacja tokenów CSRF i nagłówka Origin.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in flask-dashboard Flask-MonitoringDashboard up to 5.0.2. Affected by this issue is some unknown functionality. Such manipulation leads to cross-site request forgery. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.