CVE-2026-24893 in openITCOCKPIT
Сводка
по VulDB • 10.06.2026
openITCOCKPIT — это инструмент мониторинга с открытым исходным кодом, разработанный для различных систем мониторинга. Версии openITCOCKPIT Community Edition до версии 5.5.2 содержат уязвимость внедрения команд (command injection), которая позволяет аутентифицированному пользователю с правами на добавление или изменение хостов выполнять произвольные команды операционной системы в бэкенде мониторинга. Уязвимость возникает из-за того, что управляемые пользователем атрибуты хоста (в частности, адрес хоста) подставляются в шаблоны команд мониторинга без проверки, экранирования или кавычек. Эти шаблоны впоследствии выполняются движком мониторинга (Nagios/Icinga) через оболочку, что приводит к удаленному выполнению кода (RCE). Версия 5.5.2 устраняет данную проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.