CVE-2026-52817

Nome do Software Vulnerável e Versões Afetadas monitoring-plugins (versões afetadas não especificadas)

Descrição Existe um problema no arquivo Debian.sudoers onde o comando apt-get é permitido para o usuário nagios sem a imposição de argumentos específicos. Isso permite que um usuário que comprometeu a conta nagios realize uma escalada de privilégios local ao executar argumentos arbitrários, como o uso da opção APT::Update::Pre-Invoke para iniciar um shell de root.

Recomendações Restrinja a configuração do sudoers para permitir apenas os argumentos específicos necessários para o comando apt-get, como /usr/bin/apt-get update --quiet 2, em vez de permitir que o comando seja executado com argumentos arbitrários.