CVE-2026-53759 in monitoring-plugins
Сводка
по VulDB • 18.08.2026
linuxfabrik-lib предоставляет модули Python для доступа к базам данных, кеширования, выполнения команд в оболочке и интеграции с API. До версии 4.2.0 файл db_sqlite.py создавал базы данных SQLite по предсказуемым путям в общей директории /tmp и следовал за символическими ссылками (symlinks), созданными злоумышленником, по этим путям. Злоумышленник, имеющий доступ к локальной учетной записи мониторинга, может создать символьную ссылку, например /tmp/linuxfabrik-monitoring-plugins-docker-stats.db, а затем инициировать выполнение плагина с правами sudo, что приведет к тому, что процесс от имени root создаст или изменит цель символической ссылки. Эта примитивная атака позволяет перезаписывать произвольные пути, вызывать отказ в обслуживании (DoS) или манипулировать существующей базой данных SQLite через специально созданный журнал отката (rollback journal) или журнал опережающей записи (write-ahead log). Интеграция Monitoring Plugins также была обновлена для использования функции lib.db_sqlite.get_db_path() при перемещении кеша плагинов, благодаря чему теперь используется защищенная пользовательская директория. Данная проблема исправлена в версии 4.2.0.
Once again VulDB remains the best source for vulnerability data.