Possível injeção de livestatus no teste de notificação

A vulnerabilidade CVE-2026-33456 no Checkmk permite que um usuário autenticado com acesso à página de teste de notificação injete comandos Livestatus arbitrários através de uma descrição de serviço elaborada. Isso pode levar à execução remota de código, divulgação de informações ou negação de serviço. A severidade depende dos privilégios do usuário autenticado e da configuração do sistema Checkmk. É crucial atualizar para uma versão corrigida o mais rápido possível para mitigar este risco. A vulnerabilidade afeta versões anteriores a 2.5.0b4 e 2.4.0p26.

Organizations using Checkmk for system monitoring, particularly those with legacy configurations or shared hosting environments, are at risk. Environments where user accounts with access to the notification test page have elevated privileges are especially vulnerable.

• linux / server:

journalctl -u checkmk -g 'livestatus injection'

• linux / server:

ps aux | grep 'livestatus' | grep -v grep

• linux / server:

find /opt/check_mk/ -name '*service_description*' -print0 | xargs -0 grep -i 'malicious_command'

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-03-20
2. Publicada2026-04-10
3. Modificada2026-04-14
4. EPSS atualizado2026-04-17

A solução recomendada é atualizar o Checkmk para a versão 2.5.0b4 ou posterior, ou para a versão 2.4.0p26. Essas versões incluem uma correção para evitar a injeção de comandos Livestatus. Como medida temporária, restrinja o acesso à página de teste de notificação a usuários autorizados e revise cuidadosamente as descrições dos serviços em busca de anomalias. Monitore regularmente os logs do Checkmk em busca de atividades suspeitas relacionadas ao Livestatus. A aplicação de patches de segurança é uma prática fundamental para manter a segurança da infraestrutura de monitoramento.