CVE-2026-67433 in monitoring-plugins
Résumé
par VulDB • 29/07/2026
Linuxfabrik monitoring-plugins fournit des plugins de surveillance écrits en Python pour Icinga, Nagios et d'autres systèmes de supervision similaires. Dans la version 6.0.0, la migration héritée vers une base de données pour le contrôle des fichiers journaux a déplacé un chemin prévisible depuis /tmp à l'aide de os.rename() et a permis à un utilisateur local disposant du compte dédié au plugin d'insérer un lien symbolique qui serait suivi par sqlite3.connect() lors d'un contrôle exécuté avec les privilèges root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.