CVE-2026-82413— ntopng 认证非管理员 OS 命令注入漏洞
一分钟漏洞结论
影响对象
ntop ntopng
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
ntopng 是一款基于 Web 的网络流量监控应用。在版本 6.7.260717 之前，脚本 和 会接受来自任何已认证会话（包括非管理员用户）的 参数；而在禁用登录功能的部署环境中，相同请求甚至无需认证即可提交。这些端点使用 函数对 进行校验，该函数允许包含 Shell 元字符，并将该值保存供“漏洞扫描调度器”使用。调度器随后通过 函数将该值拼接到 nmap 命令中，并经由 或 使用 执行。对于 和 模块，需先通过初步的 探测确认目标主机处于在线状态，之后才会使用由攻击者控制的端口参数。当系统中已安装 nmap
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-82413 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ntopng: authenticated (non-admin) OS command injection via the vulnerability-scan `scan_ports` parameter (`nmap` argument reaches `popen`)
来源: CVE Program / CVE List V5
Vulnerability Description
ntopng is a web-based network traffic monitoring application. Prior to 6.7.260717, scripts/lua/rest/v2/add/host/to_scan.lua and scripts/lua/rest/v2/exec/host/schedule_vulnerability_scan.lua accept scan_ports from any authenticated session, including non-administrator users, while deployments with login disabled expose the same request without authentication. The endpoints validate scan_ports with validateSingleWord, which permits shell metacharacters, and persist the value for the minute vulnerability-scan scheduler. The scheduler concatenates the value into an nmap command through nmap_scan_host and executes it through ntop.execCmd or ntop.execCmdAsync using popen. For the tcp_portscan and cve modules, a preliminary nmap -sn probe must first report the target as up before the attacker-controlled ports are used. When nmap is installed, this command injection allows arbitrary operating-system commands to execute as the ntopng service account without further user interaction. This issue is fixed in version 6.7.260717.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
在命令中使用的特殊元素转义处理不恰当(命令注入)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-82413 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-82413 的情报信息
请登录查看更多情报信息。
CVE-2026-82413 其他参考 (2)
-
https://github.com/ntop/ntopng/security/advisories/GHSA-9xj6-f266-r46p x_refsource_CONFIRM