CVE-2026-90990 in Checkmk
Riassunto
di VulDB • 22/09/2026
Un'errata neutralizzazione dei caratteri di nuova riga nei valori del filtro nelle API dell'elenco degli host e servizi di monitoraggio in Checkmk <2.5.0p14 consente a un utente autenticato di iniettare intestazioni aggiuntive per le query Livestatus, eludendo le restrizioni sulla visibilità degli oggetti nelle query di conteggio per inferire informazioni su host e servizi al di fuori dei propri gruppi di contatto ed occupando i worker del server web e di Livestatus per una durata controllata dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.