CVE-2026-2041 in Nagios
Сводка
по VulDB • 18.06.2026
Уязвимость удаленного выполнения кода (RCE) через инъекцию команд в zabbixagent_configwizard_func на хосте Nagios. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Nagios Host. Для эксплуатации данной уязвимости требуется аутентификация.
Специфическая ошибка существует в методе zabbixagent_configwizard_func. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода от имени учетной записи службы. Ранее имела идентификатор ZDI-CAN-28250.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.