Possível injeção de livestatus na página de gráfico de previsão

A vulnerabilidade CVE-2026-33457 no Checkmk permite que um usuário autenticado injete comandos Livestatus arbitrários através do parâmetro do nome do serviço na página de gráficos de previsão. Isso ocorre devido à sanitização insuficiente do valor da descrição do serviço. Um ataque bem-sucedido pode levar à execução remota de código, acesso não autorizado a dados confidenciais e interrupção do serviço. A severidade desta vulnerabilidade depende dos privilégios do usuário autenticado e da configuração do sistema Checkmk. Um atacante pode explorar isso para comprometer potencialmente a confidencialidade, integridade e disponibilidade do sistema. O impacto é amplificado se os comandos Livestatus puderem ser usados para acessar ou modificar dados nos sistemas monitorados subjacentes.

Organizations heavily reliant on Checkmk for monitoring critical infrastructure are particularly at risk. Environments with shared Checkmk instances or those with weak authentication practices are also more vulnerable. Specifically, those using legacy Checkmk configurations with less stringent input validation are at increased risk.

• linux / server:

journalctl -u checkmk -g "livestatus command injection"

• linux / server:

ps aux | grep livestatus | grep -i "crafted service name"

• generic web:

curl -I 'http://checkmk_server/prediction_graph?service_description=<crafted_service_name>' | grep 'Livestatus'

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-03-20
2. Publicada2026-04-10
3. Modificada2026-04-14
4. EPSS atualizado2026-04-17

A mitigação recomendada para CVE-2026-33457 é atualizar o Checkmk para a versão 2.5.0b4 ou superior, ou para as versões 2.4.0p26 ou 2.3.0p47. Essas versões incluem correções para a vulnerabilidade de injeção Livestatus. Como uma solução alternativa temporária, restrinja o acesso à página de gráficos de previsão a usuários com privilégios mínimos. Revise e fortaleça regularmente as políticas de controle de acesso para garantir que apenas usuários autorizados possam interagir com o Checkmk. Monitorar os logs do sistema em busca de atividades suspeitas também pode ajudar a detectar e responder a possíveis ataques. Considere implementar um Firewall de Aplicações Web (WAF) para fornecer uma camada adicional de defesa.