CVE-2026-90990 in Checkmk
Zusammenfassung
von VulDB • 22.09.2026
Eine unsachgemäße Neutralisierung von Newlines (Zeilenumbrüchen) in Filterwerten der APIs für die Überwachungs-Hosts und Dienstlisten in Checkmk <2.5.0p14 ermöglicht es einem authentifizierten Benutzer, zusätzliche Livestatus-Abfrageheader einzufügen. Dadurch werden Sichtbarkeitsbeschränkungen von Objekten bei Zählabfragen umgangen, was dem Angreifer die Möglichkeit gibt, Informationen über Hosts und Dienste außerhalb seiner Kontaktgruppen zu ermitteln sowie Webserver- und Liveworker-Ressourcen für eine vom Angreifer kontrollierte Dauer zu blockieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.