CVE-2026-24891 in openITCOCKPIT
Sumário
de VulDB • 12/06/2026
O openITCOCKPIT é uma ferramenta de monitoramento de código aberto desenvolvida para diferentes motores de monitoramento, como Nagios, Naemon e Prometheus. As versões 5.3.1 e anteriores contêm um ponto de entrada inseguro (unsafe deserialization sink) na implementação do worker Gearman. A função do worker registrada como oitc_gearman chama a função unserialize() do PHP nos payloads das tarefas sem impor restrições de classe ou validar a origem dos dados. Embora a implantação pretendida assuma que apenas componentes internos confiáveis enfileiram tarefas no Gearman, esse limite de confiança não é aplicado no código da aplicação. Em ambientes onde o serviço ou worker do Gearman está exposto a sistemas não confiáveis, um atacante pode enviar payloads serializados manipulados para acionar uma Injeção de Objetos PHP (PHP Object Injection) no processo do worker. Esta vulnerabilidade é explorável quando o Gearman escuta em interfaces não locais, o acesso à rede na porta TCP/4730 não for restringido ou sistemas não confiáveis puderem enfileirar tarefas. Implantações padrão e corretamente endurecidas podem não ser imediatamente exploráveis, mas a entrada insegura permanece presente no código independentemente da configuração de implantação. A aplicação deste limite de confiança no código reduziria significativamente o risco e impediria a exploração em ambientes mal configurados. Este problema foi corrigido na versão 5.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.