CVE-2026-73974 in Monitoring Plugins
요약
\~에 의해 VulDB • 2026. 08. 19.
linuxfabrik-lib는 데이터베이스 접근, 캐싱, 셸 실행 및 API 통합을 위한 Python 모듈을 제공하며, Linuxfabrik 모니터링 플러그인은 공유 테스트 헬퍼를 체크 플러그인 전반에서 사용합니다. linuxfabrik-lib 6.1.0 이전 버전과 Linuxfabrik Monitoring Plugins 7.0.0 이전 버전에서는 lib.lftest.test()가 --test CSV 인수의 첫 번째 또는 두 번째 요소를 파일 시스템 경로로 처리하여, 경로 제한(path confinement) 없이 시뮬레이션된 표준 출력이나 표준 오류로서 파일 내용을 반환했습니다. 숨겨져 있지만 프로덕션 환경에서 접근 가능한 --test 인수는 sudo 권한이 부여된 플러그인들에 의해 수락되었으므로, nagios 또는 icinga 계정을 장악한 공격자는 기본 QUERY=1 설정을 사용하여 check-plugins/deb-updates/deb-updates를 통해 루트 읽기 권한이 있는 파일의 모든 줄을 노출시킬 수 있었습니다. 약 22개의 다른 플러그인들도 동일한 헬퍼를 통해 필터링된 콘텐츠나 루트 파일의 존재 여부와 가독성 오라클(oracle)을 노출했으며, check-plugins/network-bonding/network-bonding 및 check-plugins/openstack-swift-stat/openstack-swift-stat는 해당 헬퍼를 우회하는 직접 읽기 경로를 가지고 있었습니다. 라이브러리 수정은 피스처(fixture) 읽기를 호출된 플러그인의 단위 테스트 디렉토리로 제한하고 안전하지 않은 앵커(anchor)를 거부하며, 플러그인 수정은 두 가지 우회 경로를 해당 헬퍼로 라우팅합니다. 이러한 문제는 linuxfabrik-lib 6.1.0 및 Linuxfabrik Monitoring Plugins 7.0.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.