CVE-2026-67436
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczki redfish-* w Linuxfabrik monitoring-plugins do wersji 6.0.0 konstruują URL-e żądań przez konkatenację adresu bazowego z linkami @odata.id z odpowiedzi, co pozwala złośliwemu lub skompromitowanemu BMC na przekierowanie uwierzytelnionych żądań Redfish i ujawnienie tokenów X-Auth-Token lub poświadczeń HTTP Basic.
Ocena ryzyka
Atakujący może przechwycić dane uwierzytelniające do zarządzania infrastrukturą, co może prowadzić do dalszej kompromitacji systemów monitorowanych.
Rekomendacja
Zaleca się aktualizację wtyczek monitoring-plugins do wersji nowszej niż 6.0.0 lub zastosowanie tymczasowych zabezpieczeń sieciowych.
Inne podatności w Linuxfabrik monitoring-plugins
Zobacz wszystkie- CVE-2026-73973Średnie
Podatność w Linuxfabrik Monitoring Plugins pozwala na odczyt dowolnych plików przez plugin logfile, który nie ogranicza ścieżki do /var/log. Atakujący kontrolujący konto monitorujące może odczytać pliki takie jak /etc/shadow.
- CVE-2026-52817Wysokie
Linuxfabrik Monitoring Plugins przed wersją 5.1.0 zawiera podatność w polityce sudo, która pozwala kontu nagios lub icinga na wykonanie /usr/bin/apt-get jako root bez ograniczeń argumentów. Atakujący kontrolujący to konto może użyć opcji APT::Update::Pre-Invoke do wykonania dowolnego polecenia z uprawnieniami roota, co prowadzi do pełnej kompromitacji hosta.
- CVE-2026-67433Średnie
Podatność w linuxfabrik monitoring-plugins w wersji 6.0.0 umożliwia lokalnemu użytkownikowi kontrolującemu konto wtyczki umieszczenie dowiązania symbolicznego, które zostanie użyte przez sqlite3.connect() podczas sprawdzania logów przez roota. Migracja bazy danych przenosi plik z /tmp za pomocą os.rename().
Oryginalny opis (angielski, źródło NVD)
Linuxfabrik monitoring-plugins provides Python monitoring plugins for Icinga, Nagios, and related monitoring systems. In 6.0.0 and earlier, the redfish-* plugins built request URLs by concatenating an operator-supplied base URL with response-supplied @odata.id links, allowing a malicious or compromised BMC to redirect authenticated Redfish requests and disclose X-Auth-Token or HTTP Basic credentials.