CVE-2026-52817 in Monitoring Plugins
Riassunto
di VulDB • 19/08/2026
Linuxfabrik Monitoring Plugins fornisce plugin di monitoraggio per Icinga, Nagios e sistemi correlati. Prima della versione 5.1.0, la policy assets/sudoers/Debian.sudoers inclusa consentiva all'account nagios o icinga di eseguire /usr/bin/apt-get come root senza restringere i relativi argomenti. Un attaccante che controlla già tale account di monitoraggio può fornire l'opzione APT::Update::Pre-Invoke per eseguire un comando arbitrario mentre apt-get viene eseguito con privilegi di root, ottenendo una shell di root e il completo compromesso dell'host. La regola vulnerabile supporta il plugin check-plugins/deb-updates/deb-updates, ma autorizzava sequenze arbitrarie di argomenti per apt-get anziché limitarsi al comando richiesto `apt-get update --quiet 2`. Questo problema è stato risolto nella versione 5.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.