CVE-2026-67433
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność w linuxfabrik monitoring-plugins w wersji 6.0.0 umożliwia lokalnemu użytkownikowi kontrolującemu konto wtyczki umieszczenie dowiązania symbolicznego, które zostanie użyte przez sqlite3.connect() podczas sprawdzania logów przez roota. Migracja bazy danych przenosi plik z /tmp za pomocą os.rename().
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do plików z uprawnieniami roota, co może prowadzić do eskalacji uprawnień lub uszkodzenia danych.
Rekomendacja
Należy zaktualizować linuxfabrik monitoring-plugins do wersji nowszej niż 6.0.0, która zawiera poprawkę.
Inne podatności w linuxfabrik monitoring-plugins
Zobacz wszystkie- CVE-2026-73973Średnie
Podatność w Linuxfabrik Monitoring Plugins pozwala na odczyt dowolnych plików przez plugin logfile, który nie ogranicza ścieżki do /var/log. Atakujący kontrolujący konto monitorujące może odczytać pliki takie jak /etc/shadow.
- CVE-2026-52817Wysokie
Linuxfabrik Monitoring Plugins przed wersją 5.1.0 zawiera podatność w polityce sudo, która pozwala kontu nagios lub icinga na wykonanie /usr/bin/apt-get jako root bez ograniczeń argumentów. Atakujący kontrolujący to konto może użyć opcji APT::Update::Pre-Invoke do wykonania dowolnego polecenia z uprawnieniami roota, co prowadzi do pełnej kompromitacji hosta.
- CVE-2026-67436Wysokie
Wtyczki redfish-* w Linuxfabrik monitoring-plugins do wersji 6.0.0 konstruują URL-e żądań przez konkatenację adresu bazowego z linkami @odata.id z odpowiedzi, co pozwala złośliwemu lub skompromitowanemu BMC na przekierowanie uwierzytelnionych żądań Redfish i ujawnienie tokenów X-Auth-Token lub poświadczeń HTTP Basic.
Oryginalny opis (angielski, źródło NVD)
Linuxfabrik monitoring-plugins provides Python monitoring plugins for Icinga, Nagios, and related monitoring systems. In version 6.0.0, the logfile check legacy database migration moved a predictable path from /tmp with os.rename() and allowed a local user controlling the plugin account to place a symlink that would be followed by sqlite3.connect() during a root-run check.