CVE-2026-73974
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w linuxfabrik-lib i Linuxfabrik Monitoring Plugins pozwala na odczyt plików przez ukryty argument --test, który nie ogranicza ścieżek do katalogu testów. Atakujący kontrolujący konto nagios lub icinga może ujawnić zawartość plików czytelnych tylko dla roota, np. przez plugin deb-updates.
Ocena ryzyka
Ryzyko ujawnienia poufnych danych systemowych, takich jak pliki konfiguracyjne czy hasła, co może prowadzić do eskalacji uprawnień lub dalszych ataków.
Rekomendacja
Zaktualizuj linuxfabrik-lib do wersji 6.1.0 lub nowszej oraz Linuxfabrik Monitoring Plugins do wersji 7.0.0 lub nowszej, aby ograniczyć odczyt plików do katalogu testów.
Inne podatności w linuxfabrik-lib
Zobacz wszystkie- CVE-2026-55426Wysokie
Podatność w linuxfabrik-lib i Linuxfabrik Monitoring Plugins. Od najwcześniejszych dotkniętych wersji do linuxfabrik-lib 5.0.0 i Linuxfabrik Monitoring Plugins 6.0.0, pluginy sprawdzające osadzały wartości kontrolowane przez użytkownika w ciągach poleceń przekazywanych do lib.shell.shell_exec(), które dzieliły ciągi na znaku potoku i wykonywały wynikowe polecenia. W check-plugins/restic-check/restic-check parametr --repo mógł wstrzyknąć polecenie rozdzielone potokiem do konstruowanego wywołania restic, a wykonanie autoryzowane przez sudo pozwalało skompromitowanemu kontu nagios lub icinga uruchomić to polecenie jako root. Poprawki wymagają list argv, zawsze używają shell=False, usuwają dzielenie na potoki i odrzucają wartości podobne do opcji przez lib.shell.safe_cli_value(). Problemy naprawiono w linuxfabrik-lib 5.0.0 i Linuxfabrik Monitoring Plugins 6.0.0.
- CVE-2026-53759Niskie
Podatność w bibliotece linuxfabrik-lib przed wersją 4.2.0. Moduł db_sqlite.py tworzył bazy danych SQLite w przewidywalnych ścieżkach w katalogu /tmp i podążał za dowiązaniami symbolicznymi utworzonymi przez atakującego. Atakujący z lokalnym kontem monitorującym może utworzyć dowiązanie symboliczne i wywołać uruchomienie wtyczki z uprawnieniami roota, co może prowadzić do nadpisania dowolnych ścieżek, odmowy usługi lub manipulacji istniejącą bazą danych. Problem naprawiono w wersji 4.2.0.
- CVE-2026-67435Średnie
Podatność w bibliotece linuxfabrik-lib przed wersją 6.0.0 umożliwia serwerowi przekierowującemu przechwycenie nagłówków uwierzytelniających (innych niż Authorization i Cookie) podczas żądań URL. Funkcja lib.url.fetch() przekazuje nagłówki przy przekierowaniach między domenami.
Oryginalny opis (angielski, źródło NVD)
linuxfabrik-lib provides Python modules for database access, caching, shell execution, and API integrations, and Linuxfabrik Monitoring Plugins uses its shared testing helper across check plugins. Prior to linuxfabrik-lib 6.1.0 and Linuxfabrik Monitoring Plugins 7.0.0, lib.lftest.test() treated the first or second element of a --test CSV argument as a filesystem path and returned the file contents as simulated standard output or standard error without path confinement. The hidden but production-accessible --test argument was accepted by sudo-authorized plugins, so an attacker controlling the nagios or icinga account could use check-plugins/deb-updates/deb-updates with its default QUERY=1 to disclose every line of a root-readable file. Approximately 22 other plugins exposed filtered content or a root file existence and readability oracle through the same helper, while check-plugins/network-bonding/network-bonding and check-plugins/openstack-swift-stat/openstack-swift-stat had direct read paths that bypassed the helper. The library fix confines fixture reads to the invoking plugin's unit-test directory and refuses unsafe anchors, and the plugin fix routes the two bypasses through that helper. These issues are fixed in linuxfabrik-lib 6.1.0 and Linuxfabrik Monitoring Plugins 7.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS