CVE-2026-73973 in monitoring-plugins
الملخص
بحسب VulDB • 18/08/2026
توفر Linuxfabrik Monitoring Plugins إضافات مراقبة لأنظمة Icinga وNagios والأنظمة ذات الصلة. قبل الإصدار 7.0.0، كان ملف check-plugins/logfile/logfile يقبل مسارًا حرًا (--filename) ويفتحه بصلاحيات الجذر (root) عند استدعاؤه من خلال قائمة السماح sudoers المرفقة مع nagios أو icinga، دون تقييد المسار المحلّل في /var/log. يمكن لمهاجم يتحكم في حساب المراقبة اختيار ملف قابل للقراءة بواسطة الجذر مثل /etc/shadow واستخدام --warning-regex . بينما يترك SUPPRESS_OUTPUT على القيمة false، مما يؤدي إلى جمع كل سطر غير فارغ في warn_matches وإعادته عبر lib.base.oao(). تمرير التدفق الضعيف المسار المحلّل بالكامل مباشرةً إلى دالة open()، ولا توفر ни real-path containment ni قائمة السماح حماية للهدف النهائي (sink). كما يقيّد الإصلاح نفسه مسارات mysql-logfile وopenvpn-client-list، ويسمح فقط بجذور السجلات الموثقة، ويحل الروابط الرمزية وتجاوزات الدلائل الأبوية قبل التحقق من الحصر. تم إصلاح هذه المشكلة في الإصدار 7.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.