Potentiële livestatus-injectie in prediction graph pagina

CVE-2026-33457 in Checkmk stelt een geauthenticeerde gebruiker in staat om willekeurige Livestatus-commando's te injecteren via de service naam parameter in de voorspellingsgrafiekpagina. Dit komt door onvoldoende sanitatie van de waarde van de service beschrijving. Een succesvolle exploitatie kan leiden tot remote code execution, ongeautoriseerde toegang tot gevoelige gegevens en serviceonderbreking. De ernst van deze kwetsbaarheid hangt af van de privileges van de geauthenticeerde gebruiker en de Checkmk-systeemconfiguratie. Een aanvaller kan dit misbruiken om mogelijk de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem in gevaar te brengen. De impact wordt versterkt als de Livestatus-commando's kunnen worden gebruikt om toegang te krijgen tot of gegevens op de onderliggende bewaakte systemen te wijzigen.

Organizations heavily reliant on Checkmk for monitoring critical infrastructure are particularly at risk. Environments with shared Checkmk instances or those with weak authentication practices are also more vulnerable. Specifically, those using legacy Checkmk configurations with less stringent input validation are at increased risk.

• linux / server:

journalctl -u checkmk -g "livestatus command injection"

• linux / server:

ps aux | grep livestatus | grep -i "crafted service name"

• generic web:

curl -I 'http://checkmk_server/prediction_graph?service_description=<crafted_service_name>' | grep 'Livestatus'

1. 2026-04-10Disclosure

   disclosure

1. Gereserveerd2026-03-20
2. Gepubliceerd2026-04-10
3. Gewijzigd2026-04-14
4. EPSS bijgewerkt2026-04-17

De aanbevolen mitigatie voor CVE-2026-33457 is het upgraden van Checkmk naar versie 2.5.0b4 of hoger, of naar de versies 2.4.0p26 of 2.3.0p47. Deze versies bevatten fixes voor de Livestatus-injectie kwetsbaarheid. Als tijdelijke workaround, beperk de toegang tot de voorspellingsgrafiekpagina tot gebruikers met minimale privileges. Controleer en versterk regelmatig toegangscontrolebeleid om ervoor te zorgen dat alleen geautoriseerde gebruikers met Checkmk kunnen interageren. Het monitoren van systeemlogboeken op verdachte activiteiten kan ook helpen bij het detecteren en reageren op potentiële aanvallen. Overweeg het implementeren van een Web Application Firewall (WAF) om een extra beveiligingslaag te bieden.