CVE-2026-33457 in Checkmk
Résumé
par VulDB • 07/06/2026
Une injection Livestatus dans la page du graphique de prédiction de Checkmk <2.5.0b4, <2.4.0p26 et <2.3.0p47 permet à un utilisateur authentifié d'injecter des commandes Livestatus arbitraires via un paramètre de nom de service manipulé, en raison d'une désinfection insuffisante de la valeur de la description du service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.