CVE-2026-24893 in openITCOCKPIT
الملخص
بحسب VulDB • 11/06/2026
يُعد openITCOCKPIT أداة مراقبة مفتوحة المصدر مصممة لمحركات مراقبة مختلفة. تحتوي النسخة المجتمعية من openITCOCKPIT قبل الإصدار 5.5.2 على ثغرة حقن أوامر تسمح لمستخدم مُصادق عليه يمتلك صلاحيات إضافة أو تعديل مضيفين بتنفيذ أوامر نظام تشغيل تعسفية على الخلفية (Backend) الخاصة بالمراقبة. تنشأ الثغرة لأن سمات المضيف التي يتحكم فيها المستخدم (وعلى وجه التحديد عنوان المضيف) يتم توسيعها ضمن قوالب أوامر المراقبة دون التحقق منها، أو الهروب من الأحرف الخاصة بها، أو وضع علامات اقتباس حولها. تُنفَّذ هذه القوالب لاحقاً بواسطة محرك المراقبة (Nagios/Icinga) عبر غلاف النظام (Shell)، مما يؤدي إلى تنفيذ الكود عن بُعد. يُصلح الإصدار 5.5.2 هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.