Checkmk: aktualizacje usuwają krytyczne luki typu code injection

Co się stało

12 listopada 2026 roku opublikowano aktualizacje oprogramowania do monitoringu Checkmk. Usuwają one kilka luk ocenionych jako krytyczne, które pozwalają atakującym wstrzykiwać złośliwy kod. Dostępne raporty nie podają szczegółów technicznych, identyfikatorów CVE ani listy dotkniętych i poprawionych wersji.

Dotychczas nie ma doniesień o aktywnym wykorzystywaniu tych luk. Serwery monitoringu nadal są atrakcyjnym celem, ponieważ zwykle przechowują dane uwierzytelniające i mają dostęp sieciowy do wielu innych systemów. Z tego powodu aktualizacji nie należy odkładać do kolejnego regularnego okna serwisowego.

Kogo to dotyczy

Dotyczy to administratorów, którzy uruchamiają Checkmk na własnych serwerach. Dane źródłowe nie precyzują, które edycje lub wersje są dotknięte. Sprawdź notę producenta Checkmk oraz informacje o wydaniu (Werks), aby ustalić, czy Twoja wersja jest dotknięta i która wersja ją naprawia.

Jeśli nie używasz Checkmk, ten problem Cię nie dotyczy.

Co zrobić teraz

1. Ustal, jaką wersję Checkmk uruchamia każda z Twoich instancji (patrz następna sekcja).
2. Sprawdź dotknięte i poprawione wersje dla swojej linii wersji w nocie Checkmk lub informacjach o wydaniu.
3. Do czasu zainstalowania aktualizacji ogranicz dostęp do interfejsu webowego Checkmk do zaufanych sieci lub, gdzie to możliwe, do VPN.
4. Przed aktualizacją wykonaj kopię zapasową każdej instancji, na przykład poleceniem omd backup <site> /path/to/backup.tar.gz.
5. Zainstaluj poprawiony pakiet Checkmk dla swojej dystrybucji, a następnie przełącz każdą instancję na nową wersję: omd stop <site>, omd update <site>, omd start <site>.
6. Sprawdź, czy instancja działa (omd status <site>), czy możesz zalogować się do interfejsu webowego oraz czy sprawdzenia i powiadomienia działają prawidłowo.
7. Powtórz te czynności na wszystkich serwerach Checkmk, w tym na zdalnych instancjach w konfiguracji rozproszonej.

Jak sprawdzić, czy jesteś narażony

• Uruchom omd versions, aby wyświetlić zainstalowane wersje Checkmk, oraz omd sites, aby zobaczyć, z której wersji korzysta każda instancja. Wersję możesz sprawdzić także w interfejsie webowym w menu Help > Info.
• Porównaj te wersje z poprawionymi wydaniami podanymi w nocie producenta. Każdą instancję działającą na starszym wydaniu w swojej linii wersji należy zaktualizować.
• Jeśli interfejs webowy Checkmk był dostępny z internetu, przejrzyj logi serwera WWW i Checkmk pod kątem nietypowych żądań lub logowań oraz sprawdź zmiany w konfiguracji, których nie wprowadzałeś.

Źródła

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html