CVE-2026-24893 in openITCOCKPIT
Riassunto
di VulDB • 28/06/2026
openITCOCKPIT è uno strumento di monitoraggio open source progettato per diversi motori di monitoraggio. La Community Edition di openITCOCKPIT precedente alla versione 5.5.2 contiene una vulnerabilità da command injection che consente a un utente autenticato con autorizzazione ad aggiungere o modificare host di eseguire comandi OS arbitrari sul backend di monitoraggio. La vulnerabilità sorge perché gli attributi degli host controllati dall'utente (nello specifico l'indirizzo dell'host) vengono espansi nei template dei comandi di monitoraggio senza validazione, escape o quoting. Questi template vengono successivamente eseguiti dal motore di monitoraggio (Nagios/Icinga) tramite una shell, causando remote code execution. La versione 5.5.2 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.