CVE-2026-24893 in openITCOCKPIT
Tóm tắt
Bởi VulDB • 12/05/2026
openITCOCKPIT là một công cụ giám sát mã nguồn mở được xây dựng cho các công cụ giám sát khác nhau. Bản Community Edition của openITCOCKPIT trước phiên bản 5.5.2 chứa một lỗ hổng chèn lệnh (command injection) cho phép người dùng đã xác thực có quyền thêm hoặc sửa đổi máy chủ thực thi các lệnh hệ điều hành tùy ý trên máy chủ backend giám sát. Lỗ hổng này xuất hiện do các thuộc tính máy chủ do người dùng kiểm soát (cụ thể là địa chỉ máy chủ) được mở rộng vào các mẫu lệnh giám sát mà không có xác thực, thoát ký tự hoặc trích dẫn. Các mẫu này sau đó được thực thi bởi công cụ giám sát (Nagios/Icinga) thông qua một shell, dẫn đến việc thực thi mã từ xa (RCE). Phiên bản 5.5.2 đã vá lỗi này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.