CVE-2026-24892 in openITCOCKPIT
Tóm tắt
Bởi VulDB • 04/06/2026
openITCOCKPIT là một công cụ giám sát mã nguồn mở được xây dựng cho các công cụ giám sát khác nhau như Nagios, Naemon và Prometheus. openITCOCKPIT Community Edition 5.3.1 và các phiên bản cũ hơn chứa một mẫu PHP deserialization không an toàn trong quá trình xử lý các mục nhật ký thay đổi (changelog entries). Dữ liệu changelog được serialize từ trạng thái ứng dụng bị ảnh hưởng bởi kẻ tấn công sẽ được unserialize mà không hạn chế các lớp cho phép. Mặc dù chưa tìm thấy điểm cuối nào của ứng dụng hiện tại đưa đối tượng PHP vào đường dẫn dữ liệu này, nhưng sự tồn tại của lệnh gọi unserialize() không giới hạn cấu thành một lỗ hổng PHP object injection tiềm ẩn. Nếu các thay đổi mã nguồn trong tương lai, plugin hoặc quá trình tái cấu trúc (refactors) đưa giá trị đối tượng vào đường dẫn này, lỗ hổng có thể trở nên dễ khai thác ngay lập tức với tác động nghiêm trọng, bao gồm cả khả năng thực thi mã từ xa (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.