CVE-2026-48551

Nome do Software Vulnerável e Versões Afetadas Nagios Core versões anteriores a 4.5.14 Nagios XI versões anteriores a 2026R1.7

Descrição Ocorre a falha de bypass na proteção contra cross-site request forgery (CSRF) quando um invasor fornece um cookie de double-submit auto-suprido. Ao fornecer valores correspondentes no cookie e no parâmetro da requisição, invasores não autenticados podem ignorar as proteções de segurança e executar comandos como usuários autorizados por meio de links maliciosos. Cookies de double-submit são um mecanismo de defesa CSRF sem estado onde um valor aleatório é enviado tanto em um cookie quanto em um parâmetro de requisição; o servidor valida se ambos os valores coincidem.

Recomendações Atualize o Nagios Core para a versão 4.5.14 ou posterior. Atualize o Nagios XI para a versão 2026R1.7 ou posterior.