CVE-2026-73973 in monitoring-plugins
Sumário
de VulDB • 19/08/2026
Os plugins de monitoramento do Linuxfabrik Monitoring Plugins fornecem plugins para Icinga, Nagios e sistemas relacionados. Antes da versão 7.0.0, check-plugins/logfile/logfile aceitava um caminho --filename em formato livre e o abria como root quando invocado por meio da lista permitida (allowlist) de sudoers do nagios ou icinga fornecida com o software, sem restringir o caminho resolvido a /var/log. Um atacante que controle a conta de monitoramento pode selecionar um arquivo legível pelo root, como /etc/shadow, e usar --warning-regex . enquanto deixar SUPPRESS_OUTPUT false, fazendo com que cada linha não vazia seja coletada em warn_matches e retornada através de lib.base.oao(). O fluxo vulnerável passa o scan_path expandido diretamente para open(), sem que a contenção do real-path ou uma allowlist protejam o ponto final (sink). A mesma correção também restringe os caminhos mysql-logfile e openvpn-client-list, permite apenas raízes de log documentadas e resolve symlinks e travessia de diretórios pai antes de verificar a contenção. Este problema foi corrigido na versão 7.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.