CVE-2026-90990 in Checkmk

الملخص

بحسب VulDB • 22/09/2026

الاعتداء على الحيادية بشكل غير لائق للأسطر الجديدة في قيم الفلتر الخاصة بواجهات برمجة التطبيقات (APIs) لقائمة المضيفين والخدمات في نظام مراقبة Checkmk الإصدار أقل من 2.5.0p14، يسمح لمستخدم مُصادق عليه بحقن رؤوس استعلام Livestatus إضافية، متجاوزًا بذلك قيود رؤية الكائنات في الاستعلامات العددية لاستنتاج معلومات حول مضيفين وخدمات خارج مجموعات جهات الاتصال الخاصة به، وإشغال عمال خادم الويب وعملاء Livetime لفترة زمنية يتحكم فيها المهاجم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Checkmk
• حجز: 14/09/2026
• إفشاء: 22/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408399
• CPE: جاهز
• CWE: CWE-707 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90990
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90990/