Checkmk: uppdateringar åtgärdar kritiska sårbarheter för kodinjicering

Vad hände

Den 12 november 2026 publicerades uppdateringar för övervakningsprogramvaran Checkmk. De åtgärdar flera sårbarheter som klassats som kritiska och som gör det möjligt för angripare att injicera skadlig kod. De tillgängliga rapporterna innehåller inga tekniska detaljer, inga CVE-ID och ingen lista över berörda och rättade versioner.

Hittills finns inga rapporter om aktiv utnyttjande. Övervakningsservrar är fortfarande ett attraktivt mål eftersom de vanligtvis innehåller inloggningsuppgifter och har nätverksåtkomst till många andra system. Därför bör uppdateringen inte vänta till nästa ordinarie underhållsfönster.

Vem påverkas

Detta påverkar administratörer som kör Checkmk på egna servrar. Källdatan anger inte exakt vilka utgåvor eller versioner som berörs. Kontrollera Checkmks leverantörsrådgivning och versionsnoteringar (Werks) för att ta reda på om din version påverkas och vilken version som åtgärdar problemet.

Om du inte kör Checkmk påverkas du inte av detta problem.

Vad du bör göra nu

1. Ta reda på vilken Checkmk-version varje site kör (se nästa avsnitt).
2. Slå upp de berörda och rättade versionerna för din versionsserie i Checkmks rådgivning eller versionsnoteringar.
3. Tills uppdateringen är installerad, begränsa åtkomsten till Checkmks webbgränssnitt till betrodda nätverk eller ett VPN där det är möjligt.
4. Säkerhetskopiera varje site före uppdateringen, till exempel med omd backup <site> /path/to/backup.tar.gz.
5. Installera det rättade Checkmk-paketet för din distribution och byt sedan varje site till den nya versionen: omd stop <site>, omd update <site>, omd start <site>.
6. Kontrollera att site:en körs (omd status <site>), att du kan logga in i webbgränssnittet och att kontroller och notifieringar fungerar normalt.
7. Upprepa detta på alla Checkmk-servrar, inklusive eventuella fjärrsites i en distribuerad miljö.

Så kontrollerar du om du påverkas

• Kör omd versions för att lista installerade Checkmk-versioner och omd sites för att se vilken version varje site använder. Du kan också se versionen i webbgränssnittet under Help > Info.
• Jämför dessa versioner med de rättade versionerna i leverantörsrådgivningen. Alla site:er som kör en äldre version i sin versionsserie bör uppdateras.
• Om ditt Checkmk-webbgränssnitt var nåbart från internet, granska webbserverns och Checkmks loggar efter ovanliga förfrågningar eller inloggningar, och kontrollera efter konfigurationsändringar du inte gjort.

Källor

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html