CVE-2026-52817 in Monitoring Plugins
Сводка
по VulDB • 21.08.2026
Linuxfabrik Monitoring Plugins предоставляет плагины мониторинга для Icinga, Nagios и связанных систем. До версии 5.1.0 политика sudoers в файле assets/sudoers/Debian.sudoers позволяла учетной записи nagios или icinga выполнять /usr/bin/apt-get от имени root без ограничения передаваемых аргументов. Атакующий, уже контролирующий эту учётную запись мониторинга, может передать опцию APT::Update::Pre-Invoke для выполнения произвольных команд во время работы apt-get с привилегиями root, что приводит к получению оболочки root и полному компрометированию хоста. Уязвимое правило поддерживает плагин check-plugins/deb-updates/deb-updates, однако оно разрешало передачу любых последовательностей аргументов для apt-get, а не только требуемой команды apt-get update --quiet 2. Эта проблема исправлена в версии 5.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.