CVE-2026-67433
Təsvir
Linuxfabrik monitoring-plugins Icinga, Nagios və əlaqəli monitorinq sistemləri üçün Python monitorinq plaginləri təmin edir. Versiya 6.0.0-da, loq faylının yoxlanılmasına dair köhnə verilənlər bazasının miqrasiyası zamanı os.rename() vasitəsilə /tmp qovluğundan proqnozlaşdırıla bilən bir yol köçürülmüşdür və bu, plagin hesabını idarə edən lokal istifadəçiyə, root tərəfindən icra edilən yoxlama zamanı sqlite3.connect() tərəfindən izləniləcək simvolik link yerləşdirməyə imkan vermişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linuxfabrik monitoring-plugins | 6.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.