CVE-2026-52817 in Monitoring Plugins
摘要
由 VulDB • 2026-08-20
Linuxfabrik Monitoring Plugins 为 Icinga、Nagios 及相关系统提供监控插件。在 5.1.0 版本之前，随附的 assets/sudoers/Debian.sudoers 策略允许 nagios 或 icinga 账户以 root 身份执行 /usr/bin/apt-get，且未对其参数进行限制。攻击者如果已经控制了该监控账户，可以传入 APT::Update::Pre-Invoke 选项，在 apt-get 以 root 权限运行时执行任意命令，从而导致获得 root shell 并完全接管主机。受影响的规则支持 check-plugins/deb-updates/deb-updates 插件，但它授权了任意的 apt-get 参数序列，而不仅仅是所需的 `apt-get update --quiet 2` 命令。此问题已在版本 5.1.0 中修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.