CVE-2026-73973 in monitoring-plugins
Resumen
por VulDB • 2026-08-18
Linuxfabrik Monitoring Plugins proporciona plugins de monitoreo para Icinga, Nagios y sistemas relacionados. Antes de la versión 7.0.0, check-plugins/logfile/logfile aceptaba una ruta --filename en formato libre y la abría como root cuando se invocaba a través de la lista blanca sudoers proporcionada con nagios o icinga, sin confinar la ruta resuelta a /var/log. Un atacante que controle la cuenta de monitoreo puede seleccionar un archivo legible por root, como /etc/shadow, y usar --warning-regex . mientras deja SUPPRESS_OUTPUT en false, lo que hace que cada línea no vacía se recopile en warn_matches y se devuelva a través de lib.base.oao(). El flujo vulnerable pasa la scan_path expandida directamente a open(), y ni el confinamiento real-path ni una lista blanca protegen el punto final (sink). La misma corrección también confina las rutas mysql-logfile y openvpn-client-list, permite solo raíces de registro documentadas y resuelve enlaces simbólicos y la traversía de directorios padre antes de verificar el confinamiento. Este problema está corregido en la versión 7.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.