CVE-2026-7186

Nome do Software Vulnerável e Versões Afetadas Checkmk versões anteriores a 2.5.0p5 Checkmk versões anteriores a 2.4.0p31 Checkmk versões anteriores a 2.3.0p48 Checkmk versão 2.2.0

Description Ocorre cross-site scripting armazenado no widget de painel de URL. Um usuário com permissões de edição de painel pode armazenar uma URL usando um esquema URI perigoso, como javascript:, que executa scripts nos navegadores de outros usuários que visualizam o painel.

Recommendations Atualize para a versão 2.5.0p5 ou posterior. Atualize para a versão 2.4.0p31 ou posterior. Atualize para a versão 2.3.0p48 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.