Checkmk: atualizações corrigem vulnerabilidades críticas de injeção de código

O que aconteceu

Em 12 de novembro de 2026, foram publicadas atualizações para o software de monitoramento Checkmk. Elas corrigem várias vulnerabilidades classificadas como críticas que permitem que atacantes injetem código malicioso. Os relatos disponíveis não trazem detalhes técnicos, IDs de CVE nem uma lista de versões afetadas e corrigidas.

Até o momento, não há relatos de exploração ativa. Servidores de monitoramento continuam sendo alvos atraentes, pois geralmente armazenam credenciais e têm acesso de rede a muitos outros sistemas. Por isso, a atualização não deve esperar pela próxima janela de manutenção regular.

Quem é afetado

Isso afeta administradores que executam o Checkmk em seus próprios servidores. Os dados de origem não informam exatamente quais edições ou versões são afetadas. Consulte o aviso do fabricante do Checkmk e as notas de versão (Werks) para descobrir se a sua versão é afetada e qual release a corrige.

Se você não executa o Checkmk, não é afetado por este problema.

O que fazer agora

1. Descubra qual versão do Checkmk cada um dos seus sites executa (veja a próxima seção).
2. Consulte as versões afetadas e corrigidas da sua linha de versões no aviso ou nas notas de versão do Checkmk.
3. Até que a atualização seja instalada, limite o acesso à interface web do Checkmk a redes confiáveis ou a uma VPN, sempre que possível.
4. Faça um backup de cada site antes da atualização, por exemplo com omd backup <site> /path/to/backup.tar.gz.
5. Instale o pacote corrigido do Checkmk para a sua distribuição e, em seguida, troque cada site para a nova versão: omd stop <site>, omd update <site>, omd start <site>.
6. Verifique se o site está em execução (omd status <site>), se você consegue fazer login na interface web e se as verificações e notificações funcionam normalmente.
7. Repita o processo em todos os servidores Checkmk, incluindo quaisquer sites remotos em uma configuração distribuída.

Como verificar se você é afetado

• Execute omd versions para listar as versões do Checkmk instaladas e omd sites para ver qual versão cada site usa. Você também pode ver a versão na interface web em Help > Info.
• Compare essas versões com os releases corrigidos no aviso do fabricante. Qualquer site que execute uma versão anterior dentro da sua linha de versões deve ser atualizado.
• Se a interface web do Checkmk esteve acessível pela internet, revise os logs do servidor web e do Checkmk em busca de requisições ou logins incomuns e verifique se há alterações de configuração que você não fez.

Fontes

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html