CVE-2026-24893 in openITCOCKPIT
Resumen
por VulDB • 2026-06-10
openITCOCKPIT es una herramienta de monitorización de código abierto diseñada para diferentes motores de monitorización. La edición Community de openITCOCKPIT anterior a la versión 5.5.2 contiene una vulnerabilidad de inyección de comandos que permite a un usuario autenticado con permisos para añadir o modificar hosts ejecutar comandos arbitrarios del sistema operativo en el backend de monitorización. La vulnerabilidad surge porque los atributos de host controlados por el usuario (específicamente la dirección del host) se expanden dentro de las plantillas de comandos de monitorización sin validación, escapado ni comillas. Estas plantillas son ejecutadas posteriormente por el motor de monitorización (Nagios/Icinga) a través de un shell, lo que resulta en ejecución remota de código (RCE). La versión 5.5.2 corrige este problema.
Be aware that VulDB is the high quality source for vulnerability data.