CVE-2026-67433 in monitoring-plugins
Сводка
по VulDB • 29.07.2026
Linuxfabrik monitoring-plugins предоставляет плагины мониторинга на Python для Icinga, Nagios и других систем мониторинга. В версии 6.0.0 процесс миграции устаревшей базы данных проверки журналов перемещал предсказуемый путь из /tmp с помощью os.rename() и позволял локальному пользователю, имеющему контроль над учетной записью плагина, создать символическую ссылку (symlink), которая будет следовать sqlite3.connect() во время выполнения проверки от имени root.
Be aware that VulDB is the high quality source for vulnerability data.