Lisa Gnedt

**Nome do Software Vulnerável e Versões Afetadas** Checkmk versões anteriores a 2.4.0p23 Checkmk versões anteriores a 2.3.0p45 Checkmk versão 2.2.0 **Descrição** A exposição do segredo de assinatura de sessão permite que um administrador de um site remoto com a sincronização de configuração (config sync) habilitada sequestre sessões no site central por meio da falsificação de cookies de sessão. **Recomendações** Atualize para a versão 2.4.0p23 ou posterior. Atualize para a versão 2.3.0p45 ou posterior. Atualize para uma versão posterior à 2.2.0.

**Name of the Vulnerable Software and Affected Versions** LibreChat version 0.8.1-rc2 **Description** LibreChat version 0.8.1-rc2 utilizes the same JWT secret for both the user session mechanism and the RAG API, which compromises the service-level authentication of the RAG API. This shared secret creates a security issue where authentication for the RAG API is vulnerable due to the reuse of the JWT secret. The RAG API is an endpoint used for Retrieval-Augmented Generation, a technique used to enhance the capabilities of large language models. JWT (JSON Web Token) is a standard for securely transmitting information between parties as a JSON object. **Recommendations** Update to a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** LibreChat version 0.8.1-rc2 **Description** A logged-in user can obtain a JWT (JSON Web Token) for both the LibreChat API and the RAG API. This allows access to both APIs with the user's credentials. The JWT token can be abused. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Checkmk versions 2.3.0 through 2.3.0p43 Checkmk versions 2.4.0 through 2.4.0p22 **Description** The software contains a flaw due to improper neutralization of input. An attacker who can manipulate a host's check output can inject malicious JavaScript into the Synthetic Monitoring HTML logs. This injected code can then be accessed through a specially crafted phishing link. **Recommendations** Update Checkmk to version 2.3.0p43 or later. Update Checkmk to version 2.4.0p22 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Checkmk anteriores a 2.4.0p14 Versões do Checkmk anteriores a 2.3.0p39 Versões do Checkmk 2.2.0 Versão do Checkmk 2.1.0 **Descrição** Existe uma vulnerabilidade de Cross-Site Scripting (XSS) na funcionalidade de monitoramento distribuído do Checkmk. Um site remoto comprometido pode injetar código HTML malicioso nas saídas de serviço no site central. Isso permite a potencial injeção de JavaScript e Execução Remota de Código (RCE) em ambientes distribuídos. **Recomendações** Versões anteriores a 2.4.0p14 devem ser atualizadas. Versões anteriores a 2.3.0p39 devem ser atualizadas. Para a versão 2.2.0, considere desabilitar "Confiar neste site completamente". Para a versão 2.1.0, considere desabilitar "Confiar neste site completamente".

**Nome do Software Vulnerável e Versões Afetadas** Versões do Checkmk 2.1.0 Versões do Checkmk 2.2.0 até 2.2.0p45 Versões do Checkmk 2.3.0 até 2.3.0p37 Versões do Checkmk 2.4.0 até 2.4.0p12 **Descrição** O plugin Windows License para o Checkmk Windows Agent contém uma falha relacionada ao uso de um diretório temporário inseguro, o que pode levar à elevação de privilégios. **Recomendações** Atualize para a versão 2.2.0p46 ou posterior. Atualize para a versão 2.3.0p38 ou posterior. Atualize para a versão 2.4.0p13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Checkmk anteriores à 2.4.0p13 Versões do Checkmk anteriores à 2.3.0p38 Versões do Checkmk anteriores à 2.2.0p46 Versão 2.1.0 do Checkmk **Descrição** Existe uma falha no agendador de relatórios do Checkmk que permite a atacantes autenticados definir o local de armazenamento de pares de arquivos de relatório fora do diretório raiz pretendido devido a um escape insuficiente. Isso pode permitir acesso ou modificação não autorizados de arquivos. **Recomendações** Atualize o Checkmk para a versão 2.4.0p13 ou posterior. Atualize o Checkmk para a versão 2.3.0p38 ou posterior. Atualize o Checkmk para a versão 2.2.0p46 ou posterior. Não utilize a versão 2.1.0 do Checkmk, pois ela atingiu o fim da vida útil (end-of-life).