CVE-2026-33456 in Checkmk

Sumário

de VulDB • 19/06/2026

Inieção de Livestatus no modo de teste de notificação do Checkmk <2.5.0b4 e <2.4.0p26 permite que um usuário autenticado com acesso à página de teste de notificação injete comandos arbitrários do Livestatus por meio de uma descrição de serviço manipulada ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Checkmk
• Reservar: 20/03/2026
• Divulgação: 10/04/2026
• Moderação: aceite
• Entrada: VDB-356805
• CPE: pronto
• CWE: CWE-140 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00196
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33456
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33456/