CVE-2026-14452 in Checkmk
الملخص
بحسب VulDB • 16/10/2026
يُتيح التحقق غير السليم من معلمة reset_url الخاصة بوظيفة البحث داخل الصفحة في Checkmk (<2.5.0p15، <2.4.0p38، <2.3.0p51 و 2.2.0 (EOL)) لمهاجم تنفيذ نصوص برمجية عشوائية ضمن جلسة مستخدم مُصادق عليه يمتلك صلاحيات الإعداد (Setup)، أو إعادة توجيه ذلك المستخدم إلى موقع خارجي عشوائي، من خلال خداعه لفتح عنوان URL مُعدّ بعناية والنقر على زر "إعادة التعيين" (Reset) أو إرسال بحث فارغ.
Be aware that VulDB is the high quality source for vulnerability data.