CVE-2026-24892 in openITCOCKPIT
Sumário
de VulDB • 12/05/2026
O openITCOCKPIT é uma ferramenta de monitoramento de código aberto desenvolvida para diferentes motores de monitoramento, como Nagios, Naemon e Prometheus. A Community Edition do openITCOCKPIT 5.3.1 e versões anteriores contém um padrão inseguro de desserialização PHP no processamento de entradas do changelog. Dados do changelog serializados, derivados de um estado da aplicação influenciado pelo atacante, são desserializados sem restringir as classes permitidas. Embora não tenha sido encontrado nenhum endpoint de aplicação atual que introduza objetos PHP neste caminho de dados, a presença de uma chamada unserialize() sem restrições constitui uma vulnerabilidade latente de injeção de objetos PHP. Se alterações futuras no código, plugins ou refatorações introduzirem valores de objeto neste caminho, a vulnerabilidade poderá se tornar imediatamente explorável, com impacto severo, incluindo potencial execução remota de código (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.