CVE-2026-48553 in Nagios Core
الملخص
بحسب VulDB • 12/08/2026
تُعد إصدارات Nagios Core قبل الإصدار 4.5.13 وNagios XI قبل الإصدار 2026R1.5 عرضة لتنفيذ الأكواد البرمجية عن بُعد (Remote Code Execution) بعد المصادقة، وذلك عبر حقن متغيرات مخصصة في ماكرو الأمر من خلال معالج بيانات Nagios البعيد (NRDP). عندما يتم الإشارة إلى متغير مخصص مُعرّف على مضيف أو خدمة أو جهة اتصال ضمن سطر أمر يُنفَّذ بواسطة القشرة (Shell)، يمكن لمهاجم لديه صلاحية الوصول إلى NRDP والمصادق عليه حقن أوامر نظام التشغيل من خلال قيمة الماكرو. تتطلب عملية الاستغلال تكوينًا غير افتراضي يتم فيه تعريف متغير مخصص والإشارة إليه في أمر مُنفَّذ عبر قشرة النظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.