CVE-2026-8833

Nome do Software Vulnerável e Versões Afetadas Checkmk versões anteriores a 2.5.0p5 Checkmk versões anteriores a 2.4.0p31 Checkmk versões anteriores a 2.3.0p48 Checkmk versões 2.2.0

Description A neutralização inadequada de caracteres codificados em HTML na função de validação de URL permite que um usuário autenticado ignore a validação e injete URLs maliciosas, como URIs javascript:. Isso resulta em cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis, quando outro usuário interage com o link manipulado.

Recommendations Atualize para a versão 2.5.0p5 ou posterior. Atualize para a versão 2.4.0p31 ou posterior. Atualize para a versão 2.3.0p48 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.