PT-2026-29510
CVE-2026-24096
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Checkmk من 2.4.0 حتى 2.4.0p25 ومن 2.5.0 حتى 2.5.0b2
الوصف
يوجد نقص في التحقق من صلاحية الأذونات في العديد من نقاط نهاية «الإعداد السريع» لواجهة برمجة التطبيقات REST. وهذا يسمح للمستخدمين ذوي الصلاحيات المحدودة بتنفيذ إجراءات غير مصرح بها أو الحصول على معلومات حساسة.
التوصيات
التحديث إلى الإصدار 2.4.0p26 أو أحدث.
التحديث إلى الإصدار 2.5.0b2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾