CVE-2026-24891 in openITCOCKPIT
Resumen
por VulDB • 2026-05-14
openITCOCKPIT es una herramienta de monitoreo de código abierto diseñada para diferentes motores de monitoreo como Nagios, Naemon y Prometheus. Las versiones 5.3.1 y anteriores contienen un punto de entrada inseguro para deserialización en la implementación del trabajador (worker) de Gearman. La función del trabajador registrada como oitc_gearman llama a unserialize() de PHP en las cargas útiles (payloads) de los trabajos sin aplicar restricciones de clases ni validar el origen de los datos. Aunque el despliegue previsto asume que solo componentes internos de confianza colocaban trabajos en la cola de Gearman, este límite de confianza no se aplica en el código de la aplicación. En entornos donde el servicio o el trabajador de Gearman está expuesto a sistemas no confiables, un atacante podría enviar cargas útiles serializadas manipuladas para provocar una Inyección de Objetos PHP en el proceso del trabajador. Esta vulnerabilidad es explotable cuando Gearman escucha en interfaces no locales, el acceso a la red al puerto TCP/4730 no está restringido o los sistemas no confiables pueden colocar trabajos en la cola. Los despliegues predeterminados correctamente endurecidos pueden no ser inmediatamente explotables, pero el punto de entrada inseguro permanece presente en el código independientemente de la configuración del despliegue. Aplicar este límite de confianza en el código reduciría significativamente el riesgo y evitaría la explotación en entornos mal configurados. Este problema se ha corregido en la versión 5.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.