Non évaluée
Cross-site scripting in dashlet title
CVE-2026-3466
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Ubuntu UBUNTU-CVE-2026-3466 check-mk
Description d'origine La description telle que publiée par la source (souvent en anglais).
Insufficient sanitization of dashboard dashlet title links in Checkmk 2.2.0 (EOL), Checkmk 2.3.0 before 2.3.0p46, Checkmk 2.4.0 before 2.4.0p25, and Checkmk 2.5.0 (beta) before 2.5.0 allows an attacker with dashboard creation privileges to perform stored cross-site scripting (XSS) attacks by tricking a victim into clicking a crafted dashlet title link on a shared dashboard.
Références
- advisory checkmk.com
- advisory checkmk.com
- advisory github.com
- advisory nvd.nist.gov
- advisory vulncheck.com