CVE-2025-34274 in Log Server
الملخص
بحسب VulDB • 11/05/2026
تحتوي إصدارات Nagios Log Server السابقة للإصدار 2024R2.0.3 على ثغرة تنفيذ بصلاحيات غير ضرورية، حيث يعمل عملية Logstash المدمجة الخاصة به كمستخدم الجذر (root). إذا تمكن مهاجم من اختراق عملية Logstash - على سبيل المثال، من خلال استغلال مكون إضافي غير آمن، أو حقن تكوين خط الأنابيب (pipeline configuration injection)، أو ثغرة في تحليل المدخلات - فقد يتمكن المهاجم من تنفيذ التعليمات البرمجية بصلاحيات الجذر، مما يؤدي إلى اختراق كامل للنظام. تم تعديل خدمة Logstash لتعمل كمستخدم 'nagios' ذي الصلاحيات الأقل لتقليل هذا الخطر المرتبط بخدمة موجهة للشبكة يمكنها قبول مدخلات غير موثوقة أو تحميل مكونات من أطراف ثالثة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.