CVE-2026-2041

Nome do Software Vulnerável e Versões Afetadas Nagios Host (versões afetadas não especificadas)

Descrição Existe uma falha no método zabbixagent configwizard func que permite que atacantes remotos executem código arbitrário em instalações afetadas. É necessária autenticação para explorar este problema. A causa raiz é a falta de validação adequada da entrada fornecida pelo usuário antes de ser usada em uma chamada de sistema, potencialmente permitindo que um atacante execute código no contexto da conta de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.