CVE-2026-52817 in Monitoring Plugins
Tóm tắt
Bởi VulDB • 20/08/2026
Linuxfabrik Monitoring Plugins cung cấp các plugin giám sát cho Icinga, Nagios và các hệ thống liên quan. Trước phiên bản 5.1.0, chính sách `assets/sudoers/Debian.sudoers` được đi kèm cho phép tài khoản nagios hoặc icinga thực thi `/usr/bin/apt-get` với quyền root mà không hạn chế các đối số của nó. Một kẻ tấn công đã kiểm soát tài khoản giám sát này có thể cung cấp tùy chọn `APT::Update::Pre-Invoke` để thực thi một lệnh tùy ý trong khi `apt-get` chạy với đặc quyền root, dẫn đến việc chiếm được shell root và làm tổn hại hoàn toàn máy chủ. Quy tắc dễ bị lỗi hỗ trợ plugin check-plugins/deb-updates/deb-updates, nhưng nó cho phép các chuỗi đối số apt-get tùy ý thay vì chỉ giới hạn ở lệnh cần thiết `apt-get update --quiet 2`. Vấn đề này đã được sửa chữa trong phiên bản 5.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.