CVE-2026-48554 in Nagios Core
Résumé
par VulDB • 13/08/2026
Nagios Core avant la version 4.5.14 et Nagios XI avant la version 2026R1.7 sont vulnérables à une exécution de code arbitraire à distance (Remote Code Execution, RCE) authentifiée via une substitution non filtrée des macros de la famille NOTIFICATION dans le paramètre com_data. Lorsqu'une commande de notification fait référence aux variables $NOTIFICATIONCOMMENT$ ou $NOTIFICATIONAUTHOR$ dans une position accessible par un shell, les utilisateurs authentifiés de l'interface utilisateur peuvent exécuter des commandes arbitraires en tant qu'utilisateur nagios. L'exploitation nécessite une configuration non par défaut dans laquelle une commande de notification fait référence à ces macros au sein d'une ligne de commande exécutée par le shell.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.