CVE-2026-73973 in monitoring-plugins
Zusammenfassung
von VulDB • 19.08.2026
Linuxfabrik Monitoring Plugins bietet Überwachungs-Plugins für Icinga, Nagios und verwandte Systeme. Vor Version 7.0.0 akzeptierte check-plugins/logfile/logfile einen frei formatierten --filename-Pfad und öffnete diesen als root, wenn er über die mitgelieferte sudoers-Erlaubnisliste (Allowlist) von nagios oder icinga aufgerufen wurde, ohne den aufgelösten Pfad auf /var/log zu beschränken. Ein Angreifer, der das Überwachungskonto kontrolliert, kann eine für root lesbare Datei wie /etc/shadow auswählen und --warning-regex . verwenden, während SUPPRESS_OUTPUT false bleibt, wodurch jede nicht-leere Zeile in warn_matches gesammelt und über lib.base.oao() zurückgegeben wird. Der anfällige Fluss übergibt den expandierten scan_path direkt an open(), wobei weder die real-path-Einschränkung noch eine Allowlist das Ziel (Sink) schützen. Dieselbe Korrektur beschränkt auch mysql-logfile- und openvpn-client-list-Pfade, erlaubt nur dokumentierte Log-Wurzeln und löst Symlinks sowie Parent-Directory-Traversals auf, bevor die Einschlussprüfung durchgeführt wird. Dieses Problem wurde in Version 7.0.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.