WID-SEC-2026-4323 — Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

Product

Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.

Vulnerabilities 1

High 7.2

CVE-2026-119742

Nagios XI < 2026R2 OS Command Injection via mibs.php

Nagios XI before 2026R2 contains an OS command injection vulnerability in the MIB upload feature where the install_mib() function in mibs.php sanitizes uploaded filenames with an incomplete character-substitution filter that omits semicolons, pipes, and non-s…

Nagios Enterprises, LLC. Nagios XI nagios4 nagios3 Ubuntu

Nov 3, 2026

Revision history

2026-11-03 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-11-03
https://github.com/advisories/GHSA-XGJR-R6P2-HVM3
Nagios XI Security Disclosures vom 2026-11-03
https://www.nagios.com/security-disclosures/nagios-xi/2026r2/