Skip to content
OpenAdvisories
Medium WID-SEC-2026-3801 1 CVE

Checkmk: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 7, 2026 · Updated Oct 8, 2026 · Revision 2 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um seine Privilegien zu erhöhen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 5.2
    CVE-2026-105331

    mk-oracle: Local privilege escalation via malicious Oracle Instant Client

    Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled.

    Checkmk Checkmk

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-95028

  2. #1

    Initiale Fassung

References