Non évaluée

Potential livestatus injection in notification test

CVE-2026-33456 Première détection SecPulse Apr 10, 17:31

Description d'origine La description telle que publiée par la source (souvent en anglais).

Livestatus injection in the notification test mode in Checkmk <2.5.0b4 and <2.4.0p26 allows an authenticated user with access to the notification test page to inject arbitrary Livestatus commands via a crafted service description.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory checkmk.com
advisory github.com
advisory nvd.nist.gov

Faits clés

Gravité: Non évaluée
Publication: Apr 10, 2026
Première détection SecPulse: Apr 10, 17:31
CWE: CWE-140

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 21:04