CVE-2026-2043

Nome do Software Vulnerável e Versões Afetadas Nagios Host (versões afetadas não especificadas)

Description Atacantes remotos autenticados podem executar código arbitrário em instalações afetadas. O problema decorre da validação insuficiente de uma string fornecida pelo usuário dentro da função esensors websensor configwizard func() antes de ser utilizada em uma chamada de sistema. Isso permite que o atacante execute código com os privilégios da conta de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.