Potenzielle Livestatus-Injection in der Vorhersagegraphenseite

CVE-2026-33457 in Checkmk ermöglicht einem authentifizierten Benutzer, beliebige Livestatus-Befehle über den Dienstnamenparameter in der Vorhersage-Diagrammseite zu injizieren. Dies liegt an einer unzureichenden Bereinigung des Werts der Dienstbeschreibung. Eine erfolgreiche Ausnutzung könnte zu einer Remote-Codeausführung, unbefugtem Zugriff auf sensible Daten und einer Dienstunterbrechung führen. Die Schwere dieser Schwachstelle hängt von den Berechtigungen des authentifizierten Benutzers und der Checkmk-Systemkonfiguration ab. Ein Angreifer könnte dies ausnutzen, um potenziell die Vertraulichkeit, Integrität und Verfügbarkeit des Systems zu gefährden. Der Einfluss wird verstärkt, wenn die Livestatus-Befehle verwendet werden können, um auf Daten auf den zugrunde liegenden überwachten Systemen zuzugreifen oder diese zu ändern.

Organizations heavily reliant on Checkmk for monitoring critical infrastructure are particularly at risk. Environments with shared Checkmk instances or those with weak authentication practices are also more vulnerable. Specifically, those using legacy Checkmk configurations with less stringent input validation are at increased risk.

• linux / server:

journalctl -u checkmk -g "livestatus command injection"

• linux / server:

ps aux | grep livestatus | grep -i "crafted service name"

• generic web:

curl -I 'http://checkmk_server/prediction_graph?service_description=<crafted_service_name>' | grep 'Livestatus'

1. 2026-04-10Disclosure

   disclosure

1. Reserviert2026-03-20
2. Veröffentlicht2026-04-10
3. Geändert2026-04-14
4. EPSS aktualisiert2026-04-17

Die empfohlene Abmilderung für CVE-2026-33457 ist die Aktualisierung von Checkmk auf Version 2.5.0b4 oder höher oder auf die Versionen 2.4.0p26 oder 2.3.0p47. Diese Versionen enthalten Fixes für die Livestatus-Injection-Schwachstelle. Als vorübergehende Lösung beschränken Sie den Zugriff auf die Vorhersage-Diagrammseite auf Benutzer mit minimalen Berechtigungen. Überprüfen und verstärken Sie regelmäßig Richtlinien für den Zugriffskontroll, um sicherzustellen, dass nur autorisierte Benutzer mit Checkmk interagieren können. Die Überwachung der Systemprotokolle auf verdächtige Aktivitäten kann ebenfalls dazu beitragen, potenzielle Angriffe zu erkennen und darauf zu reagieren. Erwägen Sie die Implementierung einer Web Application Firewall (WAF), um eine zusätzliche Verteidigungsschicht bereitzustellen.