CVE-2026-24893 in openITCOCKPIT
요약
\~에 의해 VulDB • 2026. 06. 10.
openITCOCKPIT은 다양한 모니터링 엔진을 위해 구축된 오픈 소스 모니터링 도구입니다. 버전 5.5.2 미만의 openITCOCKPIT Community Edition에는 인증된 사용자가 호스트 추가 또는 수정 권한을 가진 경우 모니터링 백엔드에서 임의의 OS 명령어를 실행할 수 있는 명령어 삽입 취약점이 포함되어 있습니다. 이 취약점은 사용자 제어 대상인 호스트 속성(특히 호스트 주소)이 검증, 이스케이프 처리 또는 따옴표 처리 없이 모니터링 명령어 템플릿에 확장되기 때문에 발생합니다. 이러한 템플릿은 이후 셸을 통해 모니터링 엔진(Nagios/Icinga)에서 실행되어 원격 코드 실행(RCE)으로 이어집니다. 버전 5.5.2에서는 해당 문제가 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.