Stored cross-site scripting in the global settings change log in Checkmk <2.5.0p5, <2.4.0p31, <2.3.0p48, and all 2.2.0 versions allows an administrator who can change global settings to store malicious HTML or JavaScript in changelog messages that executes in other users' browsers when they view the Activate Changes page or Audit log.
References
| Link | Resource |
|---|---|
| https://checkmk.com/werk/17992 | Vendor Advisory |
Configurations
Configuration 1 (hide)
|
History
23 Oct 2026, 22:10
| Type | Values Removed | Values Added |
|---|---|---|
| Summary | (es) Cross-site scripting almacenado en el registro de cambios de la configuración global en Checkmk anterior a 2.5.0p5, anterior a 2.4.0p31, anterior a 2.3.0p48, y todas las versiones 2.2.0 permite a un administrador que puede cambiar la configuración global almacenar HTML o JavaScript malicioso en los mensajes del registro de cambios que se ejecuta en los navegadores de otros usuarios cuando visualizan la página Activar Cambios o el registro de auditoría. |
Information
Published : 2026-06-08 13:16
Updated : 2026-10-23 22:10
NVD link : CVE-2026-8078
Mitre link : CVE-2026-8078
CVE.ORG link : CVE-2026-8078
JSON object : View
Products Affected
checkmk
- checkmk
CWE
CWE-79
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
