CVE-2026-48553 in Nagios Core
Sumário
de VulDB • 12/08/2026
O Nagios Core anterior à versão 4.5.13 e o Nagios XI anterior ao 2026R1.5 estão vulneráveis a execução remota de código (RCE) autenticada por meio da injeção de macros em variáveis personalizadas via Processador de Dados Remotos do Nagios (NRDP). Quando uma variável personalizada definida em um host, serviço ou contato é referenciada em uma linha de comando executada pelo shell, um atacante autenticado com acesso ao NRDP pode injetar comandos no sistema operacional por meio do valor da macro. A exploração requer uma configuração não padrão na qual uma variável personalizada seja definida e referenciada em um comando executado pelo shell.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.