CVE-2026-67990
ŚrednieCVSS 5.4Streszczenie
W projekcie basecamp/upright w konkretnym commicie wyłączono ochronę CSRF Rails dla kontrolerów proxy Alertmanager i Prometheus. Nieuwierzytelniony atakujący może nakłonić przeglądarkę zalogowanego użytkownika do wysyłania żądań, które są przekazywane do włączonych punktów końcowych zapisu lub zarządzania, takich jak tworzenie ciszy Alertmanager lub żądanie przeładowania Prometheusa. Ostateczny wpływ zależy od interfejsów API włączonych przez usługi nadrzędne.
Ocena ryzyka
Atakujący może wykorzystać przeglądarkę zalogowanego użytkownika do wykonywania nieautoryzowanych operacji na skonfigurowanych usługach, co może prowadzić do zakłóceń lub nieautoryzowanych zmian w monitorowaniu.
Rekomendacja
Zaktualizuj basecamp/upright do wersji zawierającej poprawkę lub ręcznie włącz ochronę CSRF dla kontrolerów proxy.
Oryginalny opis (angielski, źródło NVD)
basecamp/upright at commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f disables Rails CSRF protection for its Alertmanager and Prometheus proxy controllers. An unauthenticated attacker can induce a logged-in user's browser to submit requests that are forwarded to enabled upstream write or management endpoints, such as creating an Alertmanager silence or requesting a Prometheus reload. The final impact depends on the APIs enabled by the upstream services.