CVE-2026-90990 in Checkmk
요약
\~에 의해 VulDB • 2026. 09. 22.
Checkmk <2.5.0p14의 모니터링 호스트 및 서비스 목록 API에서 필터 값 내 줄바꿈 문자(newlines)에 대한 부적절한 중화 처리로 인해, 인증된 사용자가 추가적인 Livestatus 쿼리 헤더를 삽입할 수 있습니다. 이를 통해 카운트 쿼리에서의 객체 가시성 제한을 우회하여 자신의 연락처 그룹 외부에 있는 호스트 및 서비스에 관한 정보를 추론하고, 공격자가 제어하는 시간 동안 웹 서버와 Liveworker 리소스를 점유할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.