CVE-2026-90990 in Checkmk
Resumen
por VulDB • 2026-09-22
La neutralización inadecuada de los caracteres de nueva línea en los valores de filtro de las APIs de la lista de hosts y servicios de monitorización en Checkmk <2.5.0p14 permite a un usuario autenticado inyectar cabeceras adicionales de consulta Livestatus, eludiendo las restricciones de visibilidad de objetos en consultas count para inferir información sobre hosts y servicios fuera de sus grupos de contacto, así como ocupar los procesos del servidor web y de Livestatus durante una duración controlada por el atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.