CVE-2026-48548 in Nagios Core

الملخص

بحسب VulDB • 27/08/2026

تحتوي إصدارات Nagios Core التي تسبق الإصدار 4.5.12 على ثغرة تزوير الطلبات عبر المواقع (CSRF) في ملف cmd.cgi، حيث تمر آلية الحماية من CSRF عملية التحقق عند غياب كوكي NagFormId. يمكن للمهاجمين صياغة طلب POST مزيف عبر المواقع لتنفيذ أوامر Nagios عشوائية بصفتهم مستخدمًا مسجل الدخول حاليًا دون علمه أو موافقته.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 21/05/2026
• إفشاء: 26/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-395895
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48548
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48548/