PT-2026-31899 · Checkmk · Checkmk

Publicado 2026-04-10 · Atualizado 2026-04-12 · CVE-2026-33456

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

Name of the Vulnerable Software and Affected Versions Checkmk versões anteriores a 2.5.0b4 e anteriores a 2.4.0p26

Description Uma falha existe no Checkmk que permite a um usuário autenticado com acesso à página de teste de notificação injetar comandos Livestatus arbitrários por meio de uma descrição de serviço criada. Isso ocorre no modo de teste de notificação.

Recommendations Atualize para uma versão igual ou superior a 2.5.0b4. Atualize para uma versão igual ou superior a 2.4.0p26.

Correção

Enumeração de Fraquezas

CWE-140

Identificadores relacionados

CVE-2026-33456

Produtos afetados

Checkmk

Referências · 7

• https://twitter.com/CVEnew/status/2042561715163009475 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33456 · Aviso do Fabricante
• https://checkmk.com/werk/17989 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33456 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-33456 · Nota de Segurança
• https://twitter.com/CVEarity/status/2043214579707314219 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-33456 · Aviso do Fabricante