M/Monit 3.7.4には、管理者パラメータを操作することで認証済みユーザーがユーザー権限を変更できる権限昇格の脆弱性があります。攻撃者は細工されたペイロードを含むPOSTリクエストを/api/1/admin/users/updateエンドポイントに送信することで、通常のユーザーアカウントに管理者権限を付与できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。