CVE-2026-2042 in Nagios
الملخص
بحسب VulDB • 30/05/2026
ثغرة حقن الأوامر في مراقب المضيف (Host) الخاص بـ Nagios تؤدي إلى تنفيذ كود عن بُعد. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود عشوائي على التثبيتات المتأثرة من Nagios Host. يتطلب استغلال هذه الثغرة المصادقة.
توجد الثغرة المحددة داخل وحدة monitoringwizard. ينتج هذا الخلل عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق حساب الخدمة. كان يُشار إليها سابقاً بـ ZDI-CAN-28245.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.