Checkmk: Path Traversal bei der Synchronisierung von Host-Labels erlaubt Codeausführung
Zusammenfassung
Checkmk-Versionen 2.5.0 vor 2.5.0p19, 2.4.0 vor 2.4.0p40 und 2.3.0 (EOL) enthalten eine Path-Traversal-Schwachstelle bei der Synchronisierung erkannter Host-Labels. Ein böswilliger Remote-Site in einem verteilten Monitoring-Setup kann beliebige Dateien auf dem zentralen Site schreiben und Code als Benutzer des zentralen Sites ausführen. Der Angreifer muss eine Remote-Site kontrollieren, daher betrifft das Risiko vor allem Setups mit nicht vertrauenswürdigen oder schlecht gesicherten Remote-Sites.
Betroffen
- Checkmk 2.5.0 vor 2.5.0p19
- Checkmk 2.4.0 vor 2.4.0p40
- Checkmk 2.3.0 (EOL): Im Checkmk-Werk als betroffen aufgeführt; der CNA-Eintrag markiert 2.3.0 standardmässig als nicht betroffen. Den endgültigen Status im Werk prüfen.
Behoben in
- Checkmk 2.5.0p19
- Checkmk 2.4.0p40
- Für 2.3.0 (EOL) ist kein Fix bekannt. Unbekannt, ob einer veröffentlicht wird.
Umgehung
- Dem Hersteller ist kein Workaround bekannt. Unbekannt.
- Einschränken, welche Remote-Sites sich mit dem zentralen Site verbinden können, und deren Vertrauensstellung überprüfen.
Ausnutzung
- Es ist kein öffentlicher Proof of Concept und kein Exploit-Code bekannt.
- Laut Tracker-Daten vom 11. Nov 2026 liegen keine Hinweise auf eine Ausnutzung in freier Wildbahn vor.
Unsere Empfehlung
- Checkmk auf 2.5.0p19 oder 2.4.0p40 aktualisieren.
- Jede 2.3.0-Instanz ersetzen, da sie End-of-Life ist und kein Fix bekannt ist.
- Angebundene Remote-Sites prüfen und das Vertrauen auf bekannte Sites beschränken.
- Den zentralen Site bis zur Behebung auf unerwartete Dateiänderungen überwachen.
- Das Checkmk-Werk auf Aktualisierungen prüfen, da die CVE sehr neu ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Checkmk Werk #22120 checkmk.com
- OffSeq Radar: CVE-2026-118965 radar.offseq.com
- Checkmk Forum: Latest posts forum.checkmk.com
- Checkmk Download Archive checkmk.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:22.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.