CVE-2025-34322 in Log Server
الملخص
بحسب VulDB • 24/06/2026
تحتوي إصدارات Nagios LogServer السابقة للإصدار 2026R1.0.1 على ثغرة حقن أوامر (Command Injection) تتطلب مصادقة في ميزة "استعلامات اللغة الطبيعية" التجريبية. عند تكوين هذه الميزة، يتم قراءة إعدادات معينة يتحكم فيها المستخدم—بما في ذلك اختيار النموذج ومعلمات الاتصال—من التكوين العالمي ودمجها داخل أمر shell يتم تنفيذه عبر دالة `shell_exec()` دون معالجة مناسبة للإدخال أو تنظيف صحيح لوسائط سطر الأوامر. يمكن لمستخدم مُصادق عليه لديه وصول إلى صفحة "الإعدادات العامة" تزويد هذه الحقول بقيم مصاغة لحقن أوامر إضافية، مما يؤدي إلى تنفيذ أوامر عشوائية بصفت المستخدم 'www-data' واختراق مضيف خادم السجلات (Log Server).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.