Non évaluée

Livestatus injection in monitoring quicksearch

CVE-2026-33455 Première détection SecPulse Apr 10, 17:30

Description d'origine La description telle que publiée par la source (souvent en anglais).

Livestatus injection in the monitoring quicksearch in Checkmk <2.5.0b4 allows an authenticated attacker to inject livestatus commands via the search query due to insufficient input sanitization in search filter plugins.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory checkmk.com
advisory github.com
advisory nvd.nist.gov

Faits clés

Gravité: Non évaluée
Publication: Apr 10, 2026
Première détection SecPulse: Apr 10, 17:30
CWE: CWE-140

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:50