CVE-2026-52817 in Monitoring Plugins
Sumário
de VulDB • 19/08/2026
Os plugins de monitoramento do Linuxfabrik Monitoring Plugins fornecem suporte para Icinga, Nagios e sistemas relacionados. Antes da versão 5.1.0, a política `assets/sudoers/Debian.sudoers` permitia que as contas nagios ou icinga executassem `/usr/bin/apt-get` como root sem restringir seus argumentos. Um atacante que já controla essa conta de monitoramento pode fornecer a opção APT::Update::Pre-Invoke para executar um comando arbitrário enquanto o apt-get é executado com privilégios de root, resultando em um shell de root e na completa comprometimento do host. A regra vulnerável dá suporte ao plugin check-plugins/deb-updates/deb-updates, mas autorizava sequências arbitrárias de argumentos do apt-get, em vez de apenas o comando necessário `apt-get update --quiet 2`. Este problema foi corrigido na versão 5.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.