CVE-2026-24893 in openITCOCKPIT
Résumé
par VulDB • 10/06/2026
openITCOCKPIT est un outil de surveillance open source conçu pour différents moteurs de supervision. La version Community Edition d'openITCOCKPIT antérieure à la version 5.5.2 contient une vulnérabilité d'injection de commandes qui permet à un utilisateur authentifié disposant des autorisations nécessaires pour ajouter ou modifier des hôtes d'exécuter des commandes système arbitraires sur le backend de supervision. La vulnérabilité survient parce que les attributs d'hôte contrôlés par l'utilisateur (spécifiquement l'adresse de l'hôte) sont intégrés dans les modèles de commande de surveillance sans validation, échappement ou mise entre guillemets. Ces modèles sont ensuite exécutés par le moteur de supervision (Nagios/Icinga) via un shell, ce qui entraîne une exécution de code à distance (RCE). La version 5.5.2 corrige ce problème.
Be aware that VulDB is the high quality source for vulnerability data.