CVE-2026-90990

Nome do Software Vulnerável e Versões Afetadas Checkmk versões anteriores a 2.5.0p14

Description A neutralização inadequada de quebras de linha em valores de filtro nas APIs de lista de hosts e serviços de monitoramento permite que um usuário autenticado injete cabeçalhos de consulta Livestatus adicionais. Isso pode levar à violação de restrições de visibilidade de objetos em consultas de contagem, permitindo que o invasor infira informações sobre hosts e serviços fora de seus grupos de contato atribuídos. Além disso, este problema pode ser utilizado para ocupar trabalhadores do servidor web e do Livestatus por um período controlado pelo invasor.

Recommendations Atualize para a versão 2.5.0p14 ou posterior.