CVE-2026-73973

Linuxfabrik Monitoring Plugins Icinga, Nagios və əlaqəli sistemlər üçün monitorinq plaginləri təmin edir. Versiya 7.0.0-dan əvvəl, check-plugins/logfile/logfile sərbəst formatlı --filename yolu qəbul edirdi və təmin edilən nagios və ya icinga sudoers icazə siyahısı vasitəsilə çağırıldıqda, həll edilmiş yolu /var/log ilə məhdudlaşdırmadan onu root olaraq açırdı. Monitorinq hesabını idarə edən hücumçu /etc/shadow kimi root tərəfindən oxuna bilən faylı seçə və SUPPRESS_OUTPUT parametrini false saxlayaraq --warning-regex . istifadə edə bilər ki, bu da hər bir boş olmayan sətrin warn_matches-də toplanmasına və lib.base.oao() vasitəsilə qaytarılmasına səbəb olar. Zəiflik olan axın genişləndirilmiş scan_path parametrini birbaşa open() funksiyasına ötürür və nə real yolun məhdudiyyəti, nə də icazə siyahısı bu çıxış nöqtəsini qorumur. Eyni düzəliş həmçinin mysql-logfile və openvpn-client-list yollarını məhdudlaşdırır, yalnız sənədləşdirilmiş loq köklərinə icazə verir və məhdudiyyəti yoxlamazdan əvvəl simvolik linkləri və valideyn kataloq keçidlərini (parent-directory traversal) həll edir. Bu problem versiya 7.0.0-da aradan qaldırılıb.