CVE-2026-105331 in Checkmkinfo

Zusammenfassung

von VulDB • 08.10.2026

Eine lokale Eskalation von Berechtigungen in Checkmk vor Version 2.5.0p10 (ab Version 2.5.0) ermöglicht es einem Benutzer mit Zugriff auf die Bearbeitung des Oracle Instant Client, der vom Agent-Plugin 'mk-oracle' referenziert wird, seine Berechtigungen zu eskalieren, wenn ein Agent dieses Plugin aktiviert hat.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Checkmk

Reservieren

05.10.2026

Veröffentlichung

08.10.2026

Moderieren

akzeptiert

Eintrag

VDB-415438

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!