Veille sécuritéCloud & DevOps
P3Critique
Une injection d’arguments dans l’agent spécial Kubernetes de Checkmk permet à un utilisateur autorisé à modifier des règles dans au moins un dossier d’écrire des fichiers à des emplacements accessibles au compte du site, pouvant conduire à l’exécution de code sous ce compte. Les versions concernées sont Checkmk 2.5.0 antérieures à p19, 2.4.0 antérieures à p40 et 2.3.0 ; appliquer le correctif disponible ou migrer depuis la branche en fin de vie.
Kubernetes
IdentifiantCVE-2026-121374
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifCheckmk 2.5.0p19 et 2.4.0p40 ; la branche 2.3.0 est en fin de vie.
Source : NVD — CVE-2026-121374
Analyse technique
L’injection est liée à des rôles de nœuds forgés dans l’option « Exclude nodes based on their role » ; l’impact signalé est l’écriture de fichiers et l’exécution de code sous le compte du site.
Impact, versions et correctif
Événement datéLa fiche CVE/NVD indique une publication le 2026-11-11 à 11:17:14 UTC, soit le 2026-11-11 à 13:17:14 +02:00, dans la période demandée. La mise à jour NVD de la même date correspond à cette publication initiale et non à un simple changement administratif ultérieur.
ImpactUn utilisateur disposant des droits de modification de règles peut obtenir une écriture de fichiers et une exécution de code sous le compte du site Checkmk.
Versions affectéesCheckmk 2.5.0 antérieures à 2.5.0p19 ; 2.4.0 antérieures à 2.4.0p40 ; 2.3.0 (fin de vie).
Version corrigéeCheckmk 2.5.0p19 et 2.4.0p40 ; la branche 2.3.0 est en fin de vie.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.4 · CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Publication2026-11-11T11:17:14.377Z
Mise à jour2026-11-11T11:17:14.487Z
Détection / vérification
Vérifier la version de Checkmk et les droits permettant de modifier des règles de supervision, notamment les règles d’exclusion de nœuds selon leur rôle.
Action recommandée
Mettre à niveau Checkmk vers 2.5.0p19 ou 2.4.0p40, selon la branche utilisée ; migrer depuis la version 2.3.0 en fin de vie.
Sources
Priorisation DFS : P3 · 1 source(s).