CVE-2026-48552 in Nagios Core

الملخص

بحسب VulDB • 12/08/2026

تُعد إصدارات Nagios Core قبل الإصدار 4.5.14 وNagios XI قبل الإصدار 2026R1.7 عرضة لهجوم البرمجة النصية عبر المواقع (XSS) القائم على DOM في ملف jsonquery.js. يتم إدراج قيم السلاسل النصية بتنسيق JSON غير المشفرة، والتي تُسترجع من الحقول المخزنة، داخل نموذج كائن المستند (DOM) دون أي عملية تنقية أو تطهير، مما يسمح للمهاجمين بتشغيل أكواد جافا سكريبت تعسفية في متصفح الضحية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 21/05/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389099
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48552/