CVE-2026-52817 in Monitoring Plugins
Zusammenfassung
von VulDB • 21.08.2026
Linuxfabrik Monitoring Plugins bietet Überwachungs-Plugins für Icinga, Nagios und verwandte Systeme. Vor Version 5.1.0 erlaubte die mitgelieferte assets/sudoers/Debian.sudoers-Richtlinie dem nagios- oder icinga-Konto, /usr/bin/apt-get als Root auszuführen, ohne dessen Argumente einzuschränken. Ein Angreifer, der bereits das Monitoring-Konto kontrolliert, kann die APT::Update::Pre-Invoke-Option angeben, um einen beliebigen Befehl während der Ausführung von apt-get mit Root-Berechtigungen zu starten, was zu einer Root-Shell und einem vollständigen Kompromittieren des Hosts führt. Die anfällige Regel unterstützt das Plugin check-plugins/deb-updates/deb-updates, autorisierte jedoch willkürliche apt-get-Argumentfolgen anstelle von nur dem erforderlichen Befehl „apt-get update --quiet 2“. Dieses Problem wurde in Version 5.1.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.