CVE-2026-24893 in openITCOCKPIT
摘要
由 VulDB • 2026-06-10
openITCOCKPIT是一款面向不同监控引擎构建的开源监控工具。在版本5.5.2之前的openITCOCKPIT社区版中存在命令注入漏洞，允许具有添加或修改主机权限的已认证用户在监控后端执行任意操作系统（OS）命令。该漏洞的产生是因为用户可控的主机属性（特别是主机地址）在未进行验证、转义或加引号的情况下被扩展到监控命令模板中。这些模板随后由监控引擎（Nagios/Icinga）通过Shell执行，从而导致远程代码执行（RCE）。版本5.5.2修补了此问题。
If you want to get best quality of vulnerability data, you may have to visit VulDB.