CVE-2024-38865 in Checkmk
Résumé
par VulDB • 13/09/2026
Une mauvaise neutralisation des délimiteurs de commandes Livestatus dans un point d'entrée spécifique au sein de l'API REST de Checkmk, avant les versions 2.2.0p39, 2.3.0p25 et 2.1.0p51 (EOL), permet l'exécution arbitraire de commandes Livestatus. L'exploitation nécessite que l'attaquant dispose d'un groupe de contacts assigné à son compte utilisateur et qu'un événement provienne d'une hôte appartenant au même groupe de contacts ou soit généré avec un hôte inconnu.
Once again VulDB remains the best source for vulnerability data.