Skip to content
OpenAdvisories
High WID-SEC-2026-1406 1 CVE

Checkmk: Schwachstelle ermöglicht Privilegieneskalation und Ausführen von beliebigem Programmcode mit Administratorrechten

Published May 6, 2026 · Updated May 14, 2026 · Revision 2 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um seine Privilegien zu erhöhen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 5.2
    CVE-2024-47091

    Privilege escalation via mk_mysql agent plugin on Windows

    Privilege escalation in the mk_mysql agent plugin on Windows in Checkmk <2.4.0p29, <2.3.0p47, and 2.2.0 (EOL) allows a local unprivileged user able to create a Windows service whose name matches 'MySQL' or 'MariaDB' (or with write access to a binary reference…

    Checkmk Checkmk

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2024-55577

  2. #1

    Initiale Fassung

References