Checkmk: Güncellemeler kritik kod enjeksiyonu açıklarını giderir

Ne oldu

12 Kasım 2026'da Checkmk izleme yazılımı için güncellemeler yayımlandı. Bu güncellemeler, saldırganların kötü amaçlı kod enjekte etmesine olanak tanıyan, kritik olarak derecelendirilmiş birkaç açığı giderir. Mevcut raporlarda teknik ayrıntılar, CVE kimlikleri ya da etkilenen ve düzeltilmiş sürümlerin listesi yer almamaktadır.

Şimdiye kadar aktif bir istismara ilişkin bir rapor bulunmamaktadır. İzleme sunucuları, genellikle kimlik bilgilerini barındırdıkları ve birçok başka sisteme ağ erişimine sahip oldukları için hâlâ cazip bir hedeftir. Bu nedenle güncelleme, bir sonraki düzenli bakım penceresine kadar beklememelidir.

Kimler etkilenir

Bu durum, Checkmk'i kendi sunucularında çalıştıran yöneticileri etkilemektedir. Kaynak verilerde hangi sürümlerin ya da sürümlerin etkilendiği tam olarak belirtilmemektedir. Sürümünüzün etkilenip etkilenmediğini ve hangi sürümün açığı giderdiğini öğrenmek için Checkmk satıcı danışmanlığını ve sürüm notlarını (Werks) kontrol ediniz.

Checkmk çalıştırmıyorsanız bu sorundan etkilenmezsiniz.

Şimdi yapılması gerekenler

1. Sitelerinizin her birinin hangi Checkmk sürümünü çalıştırdığını belirleyiniz (bir sonraki bölüme bakınız).
2. Checkmk danışmanlığında veya sürüm notlarında, kendi sürüm seriniz için etkilenen ve düzeltilmiş sürümleri inceleyiniz.
3. Güncelleme kurulana kadar, Checkmk web arayüzüne erişimi mümkün olduğunca güvenilir ağlarla veya VPN ile sınırlandırınız.
4. Güncellemeden önce her siteyi yedekleyiniz; örneğin omd backup <site> /path/to/backup.tar.gz komutunu kullanabilirsiniz.
5. Dağıtımınız için düzeltilmiş Checkmk paketini kurunuz, ardından her siteyi yeni sürüme geçiriniz: omd stop <site>, omd update <site>, omd start <site>.
6. Sitenin çalıştığını (omd status <site>), web arayüzüne giriş yapabildiğinizi ve kontrollerin ve bildirimlerin normal çalıştığını doğrulayınız.
7. Uzak siteler de dahil olmak üzere dağıtık kurulumdaki tüm Checkmk sunucularında bu adımları tekrarlayınız.

Etkilenip etkilenmediğinizi nasıl kontrol edersiniz

• Kurulu Checkmk sürümlerini listelemek için omd versions, her sitenin hangi sürümü kullandığını görmek için omd sites komutunu çalıştırınız. Sürümü web arayüzünde Help > Info altında da görebilirsiniz.
• Bu sürümleri satıcı danışmanlığındaki düzeltilmiş sürümlerle karşılaştırınız. Sürüm serisinde daha eski bir sürüm çalıştıran her site güncellenmelidir.
• Checkmk web arayüzünüz internetten erişilebilir durumdaysa, web sunucusu ve Checkmk günlüklerinde olağandışı istekleri ya da giriş denemelerini inceleyiniz ve sizin yapmadığınız yapılandırma değişikliklerini kontrol ediniz.

Kaynaklar

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html