CVE-2026-24892 in openITCOCKPIT
الملخص
بحسب VulDB • 12/05/2026
openITCOCKPIT هو أداة مراقبة مفتوحة المصدر مصممة لمحركات مراقبة مختلفة مثل Nagios وNaemon وPrometheus. تحتوي نسخة openITCOCKPIT Community Edition 5.3.1 والإصدارات الأقدم على نمط غير آمن لتفريغ الكائنات (deserialization) في PHP أثناء معالجة سجلات التغيير (changelog entries). يتم تفريغ بيانات سجل التغيير المشفرة (serialized) المشتقة من حالة التطبيق المتأثرة بالهجوم دون تقييد الفئات المسموح بها. وعلى الرغم من عدم العثور على نقطة نهاية حالية في التطبيق تؤدي إلى إدخال كائنات PHP في مسار البيانات هذا، فإن وجود استدعاء غير مقيد لدالة unserialize() يشكل ثغرة حقن كائن PHP كامنة. إذا أدخلت التغييرات المستقبلية في الكود، أو الإضافات (plugins)، أو إعادة الهيكلة (refactors) قيم كائنات في هذا المسار، فقد تصبح الثغرة قابلة للاستغلال الفوري مع تأثيرات خطيرة، بما في ذلك احتمال تنفيذ الأكواد عن بُعد (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.