CVE-2026-48551 in Nagios Core
الملخص
بحسب VulDB • 12/08/2026
تحتوي إصدارات Nagios Core السابقة للإصدار 4.5.14 وإصدارات Nagios XI السابقة لإصدار 2026R1.7 على ثغرة تجاوز لحماية CSRF (تزوير الطلب عبر المواقع) باستخدام ملف تعريف ارتباط مزدوج الإرسال يتم تزويده ذاتياً. يمكن للمهاجم تقديم قيم متطابقة لملف التعريف الارتباط ومعامل الطلب لتجاوز حماية CSRF، مما يمكّن المهاجمين غير المصادق عليهم من تنفيذ الأوامر بصفتهم مستخدمين مصرح لهم عبر روابط خبيثة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.