Cross-site scripting no título do dashlet

A vulnerabilidade CVE-2026-3466 no Checkmk permite que um atacante com privilégios de criação de painéis de controle execute ataques de Cross-Site Scripting (XSS) armazenados. Isso é alcançado manipulando os links dentro dos títulos dos 'dashlets' em um painel compartilhado. Se uma vítima clicar em um link malicioso criado, o atacante pode executar código JavaScript no contexto do navegador da vítima, comprometendo potencialmente sua sessão ou roubando informações confidenciais. As versões afetadas incluem Checkmk 2.2.0 (Fim de Vida), 2.3.0 antes de 2.3.0p46, 2.4.0 antes de 2.4.0p25 e a versão beta de 2.5.0. A gravidade desta vulnerabilidade reside na facilidade com que um atacante pode enganar um usuário para clicar no link, especialmente em ambientes onde os painéis de controle são amplamente compartilhados.

Organizations using Checkmk for monitoring and those with shared dashboards are at risk. Specifically, environments where multiple users have dashboard creation privileges and dashboards are routinely shared among a large user base are particularly vulnerable. Users relying on Checkmk for critical infrastructure monitoring should prioritize patching.

• php: Examine Checkmk dashboard configurations for suspicious dashlet titles containing HTML or JavaScript code. Use grep to search for <script> tags or other potentially malicious code within the dashlet title fields in the Checkmk database or configuration files.

grep -r '<script>' /path/to/checkmk/config_files

• generic web: Monitor Checkmk access logs for unusual requests targeting dashboard creation endpoints. Look for POST requests with suspicious data in the dashlet title parameter.

curl -s 'https://checkmk.example.com/dashboard/create' -d 'title=<script>alert("XSS")</script>' -v

1. 2026-04-07Disclosure

   disclosure

1. Reservado2026-03-03
2. Publicada2026-04-07
3. Modificada2026-04-22
4. EPSS atualizado2026-04-15

A solução para mitigar CVE-2026-3466 é atualizar o Checkmk para a versão 2.5.0 ou posterior, que inclui a correção. As versões 2.3.0p46 e 2.4.0p25 também resolvem esta vulnerabilidade. Se uma atualização imediata não for possível, revise os privilégios de criação de painéis de controle, limitando o acesso a usuários confiáveis. Eduque os usuários sobre os riscos de clicar em links suspeitos, mesmo em painéis de controle compartilhados. A atualização é a medida mais eficaz para eliminar a vulnerabilidade e proteger seu ambiente Checkmk.