未評価

Livestatus injection in monitoring quicksearch

CVE-2026-33455 SecPulse初出 4月10日 17:30

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Livestatus injection in the monitoring quicksearch in Checkmk <2.5.0b4 allows an authenticated attacker to inject livestatus commands via the search query due to insufficient input sanitization in search filter plugins.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory checkmk.com
advisory github.com
advisory nvd.nist.gov

基本の情報

重要度: 未評価
公開日: 2026年4月10日
SecPulse初出: 4月10日 17:30
CWE: CWE-140

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 20:50