未評価

Potential livestatus injection in notification test

CVE-2026-33456 SecPulse初出 4月10日 17:31

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Livestatus injection in the notification test mode in Checkmk <2.5.0b4 and <2.4.0p26 allows an authenticated user with access to the notification test page to inject arbitrary Livestatus commands via a crafted service description.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory checkmk.com
advisory github.com
advisory nvd.nist.gov

基本の情報

重要度: 未評価
公開日: 2026年4月10日
SecPulse初出: 4月10日 17:31
CWE: CWE-140

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 21:04