CVE-2026-24892 in openITCOCKPIT
Résumé
par VulDB • 12/05/2026
openITCOCKPIT est un outil de surveillance open source conçu pour différents moteurs de surveillance tels que Nagios, Naemon et Prometheus. La version Community Edition 5.3.1 d'openITCOCKPIT et les versions antérieures contiennent un schéma de désérialisation PHP non sécurisé dans le traitement des entrées du journal des modifications (changelog). Les données du journal des modifications sérialisées, dérivées d'un état d'application influencé par l'attaquant, sont désérialisées sans restreindre les classes autorisées. Bien qu'aucun point de terminaison d'application actuel n'ait été identifié comme introduisant des objets PHP dans ce chemin de données, la présence d'un appel unserialize() non restreint constitue une vulnérabilité latente d'injection d'objets PHP. Si des modifications futures du code, des plugins ou des refactorisations introduisent des valeurs d'objets dans ce chemin, la vulnérabilité pourrait devenir immédiatement exploitable, avec des impacts sévères, y compris une exécution potentielle de code à distance (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.