Potentiële livestatus-injectie in notification test

CVE-2026-33456 in Checkmk stelt een geauthenticeerde gebruiker met toegang tot de testpagina voor notificaties in staat om willekeurige Livestatus-commando's in te voegen via een aangepaste servicedefinitie. Dit kan leiden tot remote code execution, informatieblootstelling of denial-of-service. De ernst hangt af van de privileges van de geauthenticeerde gebruiker en de Checkmk-systeemconfiguratie. Het is cruciaal om zo snel mogelijk te upgraden naar een gepatchte versie om dit risico te beperken. De kwetsbaarheid treft versies vóór 2.5.0b4 en 2.4.0p26.

Organizations using Checkmk for system monitoring, particularly those with legacy configurations or shared hosting environments, are at risk. Environments where user accounts with access to the notification test page have elevated privileges are especially vulnerable.

• linux / server:

journalctl -u checkmk -g 'livestatus injection'

• linux / server:

ps aux | grep 'livestatus' | grep -v grep

• linux / server:

find /opt/check_mk/ -name '*service_description*' -print0 | xargs -0 grep -i 'malicious_command'

1. 2026-04-10Disclosure

   disclosure

1. Gereserveerd2026-03-20
2. Gepubliceerd2026-04-10
3. Gewijzigd2026-04-14
4. EPSS bijgewerkt2026-04-17

De aanbevolen oplossing is om Checkmk te upgraden naar versie 2.5.0b4 of hoger, of naar versie 2.4.0p26. Deze versies bevatten een correctie om Livestatus-commando-injectie te voorkomen. Als tijdelijke maatregel, beperk de toegang tot de testpagina voor notificaties tot geautoriseerde gebruikers en controleer servicedefinities zorgvuldig op anomalieën. Controleer regelmatig de Checkmk-logboeken op verdachte activiteiten die verband houden met Livestatus. Het toepassen van beveiligingspatches is een fundamentele praktijk om de beveiliging van de monitoring-infrastructuur te waarborgen.