CVE-2026-55426

Nome do Software Vulnerável e Versões Afetadas linuxfabrik-lib versões anteriores a 5.0.0 Linuxfabrik Monitoring Plugins versões anteriores a 5.2.0

Description Um problema de escalonamento de privilégios locais ocorre quando um plugin de verificação insere entradas fornecidas pelo usuário em um comando passado para a função shell exec(). Um invasor que controle o usuário nagios pode explorar isso para executar comandos arbitrários, potencialmente obtendo privilégios de root se o plugin estiver listado no arquivo sudoers. Por exemplo, no plugin restic-check, a variável --repo é passada para shell exec(), que divide os comandos no limite | e os executa separadamente, permitindo a injeção de comandos.

Recommendations Atualize o linuxfabrik-lib para a versão 5.0.0 ou posterior. Atualize o Linuxfabrik Monitoring Plugins para a versão 5.2.0 ou posterior. Como medida de mitigação temporária, restrinja o uso do parâmetro --repo no plugin restic-check para evitar a execução de comandos não autorizados.