CVE-2026-105030
Kener 4.0.0 anterior a 4.1.6 Divulgação Oculta de Dados de Monitoramento via API do Dashboard
- Publicado
- 2 de out. de 2026
- Atualizado
- 5 de out. de 2026
- Atribuindo CNA
- VulnCheck
- Evidência observada
- 3 de out. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
- Percentil
- 26,1%
- Data do modelo
- 25 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Kener 4.0.0 anterior a 4.1.6 contém uma vulnerabilidade de divulgação de informações que permite a atacantes não autenticados recuperar dados de monitores ocultos ou inativos ao consultar manipuladores da API do dashboard que carecem de filtros de visibilidade. Atacantes podem fornecer uma tag de monitor conhecida ou adivinhada para endpoints como monitor-bar e monitor-latency-chart para obter nomes, descrições, status, histórico de uptime e latência.
Fontes
Um PoC em python3 para CVE-2026-105030 Kener 4.0.0 anterior a 4.1.6 Divulgação Oculta de Dados de Monitor via API do Dashboard
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.