未評価
Cross-site scripting in dashlet title
CVE-2026-3466
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Ubuntu UBUNTU-CVE-2026-3466 check-mk
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Insufficient sanitization of dashboard dashlet title links in Checkmk 2.2.0 (EOL), Checkmk 2.3.0 before 2.3.0p46, Checkmk 2.4.0 before 2.4.0p25, and Checkmk 2.5.0 (beta) before 2.5.0 allows an attacker with dashboard creation privileges to perform stored cross-site scripting (XSS) attacks by tricking a victim into clicking a crafted dashlet title link on a shared dashboard.
参照URL
- advisory checkmk.com
- advisory checkmk.com
- advisory github.com
- advisory nvd.nist.gov
- advisory vulncheck.com