Medium WID-SEC-2026-3485 1 CVE

Checkmk: Mehrere Schwachstellen

Published Sep 20, 2026 · Updated Sep 22, 2026 · Revision 2 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 5.3

CVE-2026-90990

Livestatus injection via monitoring filter values

Improper neutralization of newlines in filter values in the monitoring host and service list APIs in Checkmk <2.5.0p14 allows an authenticated user to inject additional Livestatus query headers, bypassing object visibility restrictions in count queries to inf…

Checkmk Checkmk

Sep 22, 2026

Revision history

2026-09-22 #2
Referenz(en) aufgenommen: EUVD-2026-84350
2026-09-20 #1
Initiale Fassung

References

CheckMK Werk 19604 vom 2026-09-20
https://checkmk.com/werk/19604
CheckMK Werk 22135 vom 2026-09-20
https://checkmk.com/werk/22135