CVE-2026-7765

Nome do Software Vulnerável e Versões Afetadas Checkmk versões anteriores a 2.5.0p5

Description Uma autorização incorreta no widget do painel de Mensagens do Usuário permite que um invasor com um token de compartilhamento de painel público válido leia as mensagens pessoais do criador do painel. Isso ocorre porque os endpoints de busca de mensagens retornam as mensagens do emissor em vez das do visualizador. O problema pode ser explorado enviando solicitações ao endpoint subjacente, independentemente de haver um widget de Mensagens do Usuário presente no painel.

Recommendations Atualize para a versão 2.5.0p5.