Skip to content
OpenAdvisories
Medium WID-SEC-2026-0358 1 CVE

Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 9, 2026 · Updated Feb 9, 2026 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 5.3

    Missing Permission Check on Analyze Configuration Page

    Improper permission enforcement in Checkmk versions 2.4.0 before 2.4.0p21, 2.3.0 before 2.3.0p43, and 2.2.0 (EOL) allows users with the "Use WATO" permission to access the "Analyze configuration" page by directly navigating to its URL, bypassing the intended …

Revision history

  1. #1

    Initiale Fassung

References