Skip to content
OpenAdvisories
Medium WID-SEC-2026-2290 2 CVEs

Checkmk: Mehrere Schwachstellen

Published Jul 12, 2026 · Updated Jul 21, 2026 · Revision 3 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um seine Privilegien zu erhöhen, und um Sicherheitsvorkehrungen zu umgehen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 2

  • Medium 5.3
    CVE-2026-8593

    Fix Business Intelligence API Pack permission

    Improper permission enforcement in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 (EOL) allows users without permissions to view and modify BI packs and rules

    Checkmk Checkmk check-mk Ubuntu
  • Medium 5.2
    CVE-2026-14852

    mk_sap_hana: Privilege escalation via crafted sapstartsrv process name

    Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 (EOL) allows a local unprivileged user to execute arbitrary commands as root by starting a process crafted to look like a SAP HANA instance.…

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #3

    Referenz(en) aufgenommen: EUVD-2026-46165

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-43652

  3. #1

    Initiale Fassung

References