CVE-2026-67433 in monitoring-plugins
요약
\~에 의해 VulDB • 2026. 07. 29.
Linuxfabrik monitoring-plugins는 Icinga, Nagios 및 관련 모니터링 시스템용 Python 기반 모니터링 플러그인을 제공합니다. 버전 6.0.0에서 logfile 체크를 위한 레거시 데이터베이스 마이그레이션 과정에서 os.rename()을 사용하여 예측 가능한 경로가 /tmp로 이동되었으며, 이로 인해 플러그인 계정 권한을 가진 로컬 사용자가 심볼릭 링크(symlink)를 생성할 수 있게 되었습니다. 이 심볼릭 링크는 루트 권한으로 실행되는 체크 수행 중 sqlite3.connect()에 의해 따라지게 되어 취약점이 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.