CVE-2026-121374

Nome do Software Vulnerável e Versões Afetadas Checkmk versões anteriores a 2.5.0p19 Checkmk versões anteriores a 2.4.0p40 Checkmk versão 2.3.0

Description Uma falha de injeção de argumento existe no agente especial do Kubernetes. Um usuário com permissões para editar regras em pelo menos uma pasta pode gravar arquivos em locais arbitrários graváveis pelo usuário do site. Isso é alcançado usando funções de nó manipuladas na opção de regra "Exclude nodes based on their role", o que pode levar à execução de código como o usuário do site.

Recommendations Atualize para a versão 2.5.0p19 ou posterior. Atualize para a versão 2.4.0p40 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.