CVE-2026-118965

Nome do Software Vulnerável e Versões Afetadas Checkmk versões anteriores a 2.5.0p19 Checkmk versões anteriores a 2.4.0p40 Checkmk versão 2.3.0

Description Um problema de path traversal (travessia de diretório) existe no processo de sincronização de rótulos de host. Em uma configuração de monitoramento distribuído, um invasor que controle um site remoto pode explorar isso para gravar arquivos arbitrários no site central, levando à execução remota de código como o usuário do site central.

Recommendations Atualize para a versão 2.5.0p19. Atualize para a versão 2.4.0p40. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.