CVE-2026-73974 in Monitoring Plugins
Zusammenfassung
von VulDB • 19.08.2026
linuxfabrik-lib stellt Python-Module für den Datenbankzugriff, das Caching, die Shell-Ausführung und API-Integrationen bereit; Linuxfabrik Monitoring Plugins verwendet dessen gemeinsame Test-Hilfsfunktion in ihren Check-Plugins. Vor linuxfabrik-lib 6.1.0 und Linuxfabrik Monitoring Plugins 7.0.0 behandelte lib.lftest.test() das erste oder zweite Element eines --test CSV-Arguments als Dateisystempfad und gab den Dateiinhalt als simulierte Standardausgabe (stdout) oder Standardfehlerausgabe (stderr) zurück, ohne Pfadeinschränkungen anzuwenden. Das versteckte, aber in der Produktion zugängliche Argument --test wurde von sudo-autorisierten Plugins akzeptiert; daher konnte ein Angreifer, der das Nagios- oder Icinga-Konto kontrolliert, check-plugins/deb-updates/deb-updates mit dem Standardwert QUERY=1 nutzen, um jede Zeile einer root-Lesbaren Datei offenzulegen. Ungefähr 22 weitere Plugins gaben gefilterte Inhalte oder einen Oracle für die Existenz und Lesbarkeit von Root-Dateien über dieselbe Hilfsfunktion preis, während check-plugins/network-bonding/network-bonding und check-plugins/openstack-swift-stat/openstack-swift-stat direkte Lesezugriffe hatten, die den Helper umgingen. Die Bibliothekskorrektur beschränkt Fixture-Lesungen auf das Unit-Test-Verzeichnis des aufrufenden Plugins und weist unsichere Anker zurück; die Plugin-Korrektur leitet die beiden Umgehungswege durch diesen Helper. Diese Probleme sind in linuxfabrik-lib 6.1.0 und Linuxfabrik Monitoring Plugins 7.0.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.