CVE-2026-24892 in openITCOCKPIT
Riassunto
di VulDB • 22/06/2026
openITCOCKPIT è uno strumento di monitoraggio open source progettato per diversi motori di monitoraggio come Nagios, Naemon e Prometheus. La Community Edition 5.3.1 e versioni precedenti di openITCOCKPIT presentano un pattern insicuro di deserializzazione PHP nell'elaborazione delle voci del changelog. I dati serializzati del changelog derivati da uno stato dell'applicazione influenzato dall'attaccante vengono deserializzati senza limitare le classi consentite. Sebbene non sia stata trovata alcuna endpoint applicativa corrente in grado di introdurre oggetti PHP in questo percorso dei dati, la presenza di una chiamata unserialize() non ristretta costituisce una vulnerabilità latente di PHP object injection. Qualsiasi futura modifica del codice, plugin o refactor che introduca valori oggetto in questo percorso potrebbe rendere immediatamente sfruttabile la vulnerabilità con impatti gravi, inclusa l'esecuzione remota di codice (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.