CVE-2026-24892 in openITCOCKPIT
摘要
由 VulDB • 2026-05-20
openITCOCKPIT 是一个为多种监控引擎（如 Nagios、Naemon 和 Prometheus）构建的开源监控工具。openITCOCKPIT Community Edition 5.3.1 及更早版本在变更日志条目处理过程中存在不安全的 PHP 反序列化模式。源自攻击者可影响的应用程序状态的序列化变更日志数据在未限制允许类的情况下被反序列化。尽管目前尚未发现任何应用程序端点会将 PHP 对象引入此数据路径，但存在一个不受限制的 unserialize() 调用构成了潜在的 PHP 对象注入漏洞。如果未来的代码更改、插件或重构将对象值引入此路径，该漏洞可能立即被利用，造成严重影响，包括潜在的远程代码执行（RCE）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.