CVE-2026-52817
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Linuxfabrik Monitoring Plugins przed wersją 5.1.0 zawiera podatność w polityce sudo, która pozwala kontu nagios lub icinga na wykonanie /usr/bin/apt-get jako root bez ograniczeń argumentów. Atakujący kontrolujący to konto może użyć opcji APT::Update::Pre-Invoke do wykonania dowolnego polecenia z uprawnieniami roota, co prowadzi do pełnej kompromitacji hosta.
Ocena ryzyka
Ryzyko obejmuje całkowite przejęcie systemu przez atakującego, który już kontroluje konto monitorujące, co może prowadzić do naruszenia wszystkich danych i usług na hoście.
Rekomendacja
Zaleca się aktualizację Linuxfabrik Monitoring Plugins do wersji 5.1.0 lub nowszej, która zawiera poprawkę ograniczającą argumenty apt-get.
Inne podatności w Linuxfabrik Monitoring Plugins
Zobacz wszystkie- CVE-2026-73973Średnie
Podatność w Linuxfabrik Monitoring Plugins pozwala na odczyt dowolnych plików przez plugin logfile, który nie ogranicza ścieżki do /var/log. Atakujący kontrolujący konto monitorujące może odczytać pliki takie jak /etc/shadow.
- CVE-2026-67436Wysokie
Wtyczki redfish-* w Linuxfabrik monitoring-plugins do wersji 6.0.0 konstruują URL-e żądań przez konkatenację adresu bazowego z linkami @odata.id z odpowiedzi, co pozwala złośliwemu lub skompromitowanemu BMC na przekierowanie uwierzytelnionych żądań Redfish i ujawnienie tokenów X-Auth-Token lub poświadczeń HTTP Basic.
- CVE-2026-67433Średnie
Podatność w linuxfabrik monitoring-plugins w wersji 6.0.0 umożliwia lokalnemu użytkownikowi kontrolującemu konto wtyczki umieszczenie dowiązania symbolicznego, które zostanie użyte przez sqlite3.connect() podczas sprawdzania logów przez roota. Migracja bazy danych przenosi plik z /tmp za pomocą os.rename().
Oryginalny opis (angielski, źródło NVD)
Linuxfabrik Monitoring Plugins provides monitoring plugins for Icinga, Nagios, and related systems. Prior to version 5.1.0, the shipped assets/sudoers/Debian.sudoers policy allowed the nagios or icinga account to execute /usr/bin/apt-get as root without restricting its arguments. An attacker who already controls that monitoring account can supply the APT::Update::Pre-Invoke option to execute an arbitrary command while apt-get runs with root privileges, resulting in a root shell and complete compromise of the host. The vulnerable rule supports the check-plugins/deb-updates/deb-updates plugin, but it authorized arbitrary apt-get argument sequences rather than only the required apt-get update --quiet 2 command. This issue is fixed in version 5.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS