CVE-2026-2042

Nome do Software Vulnerável e Versões Afetadas Nagios Host (versões afetadas não especificadas)

Descrição Existe uma falha no módulo monitoringwizard que permite a atacantes remotos executar código arbitrário em instalações afetadas do Nagios Host. A autenticação é necessária para a exploração. O problema decorre da validação insuficiente da entrada fornecida pelo usuário antes de ser utilizada em uma chamada de sistema, potencialmente permitindo que um atacante execute código no contexto da conta de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.