CVE-2026-48551 in Nagios Core
Sumário
de VulDB • 12/08/2026
O Nagios Core anterior à versão 4.5.14 e o Nagios XI anterior ao 2026R1.7 contêm uma falha de proteção contra Cross-Site Request Forgery (CSRF) que permite burlar a segurança através do uso de um cookie double-submit fornecido pelo próprio usuário. Um atacante pode fornecer valores correspondentes para o cookie e os parâmetros da solicitação, contornando a proteção CSRF, permitindo que atacantes não autenticados executem comandos em nome de usuários autorizados por meio de links maliciosos.
Be aware that VulDB is the high quality source for vulnerability data.