CVE-2026-105030
Beschrijving NL
Kener 4.0.0 vóór 4.1.6 bevat een kwetsbaarheid voor het vrijgeven van informatie waarmee niet-geverifieerde aanvallers verborgen of inactieve monitorgegevens kunnen ophalen door API-handlers op het dashboard te bevragen die geen zichtbaarheidsfilters hebben. Aanvallers kunnen een bekende of geraamde monitortag leveren aan eindpunten zoals monitor-bar en monitor-latency-chart om namen, beschrijvingen, status, uptime-geschiedenis en latentie te verkrijgen.
Origineel (Engels) tonen
Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or inactive monitor data by querying dashboard API handlers lacking visibility filters. Attackers can supply a known or guessed monitor tag to endpoints such as monitor-bar and monitor-latency-chart to obtain names, descriptions, status, uptime history and latency.