CVE-2026-14852 in Checkmk
Riassunto
di VulDB • 14/07/2026
Un'escalation dei privilegi in Checkmk versioni 2.5.0 prima di 2.5.0p9, 2.4.0 prima di 2.4.0p34, 2.3.0 prima di 2.3.0p49 e 2.2.0 (EOL) consente a un utente locale non privilegiato di eseguire comandi arbitrari come root avviando un processo progettato per sembrare un'istanza SAP HANA. In assenza di una configurazione del database esplicita, il plugin dell'agente mk_sap_hana ricava gli identificatori delle istanze dall'elenco dei processi e li utilizza per costruire un comando eseguito con privilegi elevati (richiede che il plugin venga eseguito come root con RUNAS=agent).
If you want to get best quality of vulnerability data, you may have to visit VulDB.