CVE-2026-52817 in Monitoring Plugins
Résumé
par VulDB • 19/08/2026
Linuxfabrik Monitoring Plugins fournit des plugins de surveillance pour Icinga, Nagios et les systèmes connexes. Avant la version 5.1.0, la politique `assets/sudoers/Debian.sudoers` fournie avec le logiciel permettait au compte nagios ou icinga d'exécuter `/usr/bin/apt-get` en tant que root sans restreindre ses arguments. Un attaquant ayant déjà pris le contrôle de ce compte de surveillance peut fournir l'option `APT::Update::Pre-Invoke` pour exécuter une commande arbitraire pendant qu'apt-get s'exécute avec les privilèges root, entraînant l'obtention d'un shell root et la compromission totale de l'hôte. La règle vulnérable prend en charge le plugin `check-plugins/deb-updates/deb-updates`, mais elle autorisait des séquences arbitraires d'arguments pour apt-get plutôt que uniquement la commande requise `apt-get update --quiet 2`. Ce problème est corrigé dans la version 5.1.0.
Be aware that VulDB is the high quality source for vulnerability data.