CVE-2026-67433 in monitoring-plugins
要約
〜によって VulDB • 2026年07月30日
Linuxfabrik monitoring-pluginsは、Icinga、Nagios、および関連する監視システム向けのPythonベースの監視プラグインを提供します。バージョン6.0.0において、ログファイルチェック用のレガシーデータベース移行処理で、os.rename()を使用して予測可能なパスが/tmpディレクトリから移動され、ローカルユーザー（プラグインアカウントを制御できる権限を持つ）がシンボリックリンクを設置できるようになり、ルート権限で実行されるチェック中にsqlite3.connect()によってそのシンボリックリンクが参照されてしまう脆弱性が存在しました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.