Checkmk: las actualizaciones corrigen vulnerabilidades críticas de inyección de código

Qué ocurrió

El 12 de noviembre de 2026 se publicaron actualizaciones para el software de monitorización Checkmk. Corrigen varias vulnerabilidades clasificadas como críticas que permiten a los atacantes inyectar código malicioso. Los informes disponibles no ofrecen detalles técnicos, identificadores CVE ni una lista de versiones afectadas y corregidas.

Hasta el momento no hay informes de explotación activa. Los servidores de monitorización siguen siendo un objetivo atractivo, ya que normalmente almacenan credenciales y tienen acceso de red a muchos otros sistemas. Por este motivo, la actualización no debería esperar a la siguiente ventana de mantenimiento habitual.

Quién está afectado

Esto afecta a los administradores que ejecutan Checkmk en sus propios servidores. Los datos de origen no indican con exactitud qué ediciones o versiones están afectadas. Consulte el aviso del fabricante de Checkmk y las notas de la versión (Werks) para saber si su versión está afectada y qué versión la corrige.

Si no utiliza Checkmk, no se ve afectado por este problema.

Qué hacer ahora

1. Determine qué versión de Checkmk ejecuta cada uno de sus sitios (consulte la siguiente sección).
2. Busque las versiones afectadas y corregidas de su línea de versiones en el aviso de Checkmk o en las notas de la versión.
3. Hasta que instale la actualización, limite el acceso a la interfaz web de Checkmk a redes de confianza o a una VPN, siempre que sea posible.
4. Haga una copia de seguridad de cada sitio antes de la actualización, por ejemplo con omd backup <site> /path/to/backup.tar.gz.
5. Instale el paquete de Checkmk corregido para su distribución y, a continuación, cambie cada sitio a la nueva versión: omd stop <site>, omd update <site>, omd start <site>.
6. Compruebe que el sitio está en ejecución (omd status <site>), que puede iniciar sesión en la interfaz web y que las comprobaciones y las notificaciones funcionan con normalidad.
7. Repita este proceso en todos los servidores de Checkmk, incluidos los sitios remotos de una configuración distribuida.

Cómo comprobar si está afectado

• Ejecute omd versions para listar las versiones de Checkmk instaladas y omd sites para ver qué versión utiliza cada sitio. También puede consultar la versión en la interfaz web, en Help > Info.
• Compare estas versiones con las versiones corregidas indicadas en el aviso del fabricante. Cualquier sitio que ejecute una versión anterior dentro de su línea de versiones debe actualizarse.
• Si la interfaz web de Checkmk era accesible desde internet, revise los registros del servidor web y de Checkmk en busca de solicitudes o inicios de sesión inusuales, y compruebe si hay cambios de configuración que usted no haya realizado.

Fuentes

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html