- Son 7 gün
- CWE-426
- CWE-829
CVE-2026-113461
Checkmk mk-oracle eklentisinde güvensiz Oracle Home kütüphane yüklemesi nedeniyle yerel yetki yükseltme
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Checkmk
ÖzetTürkçe
Checkmk 2.5.0p14 sürümünde, 'oratab' dosyasında listelenen bir Oracle home dizininin Oracle istemci kütüphane dizinine veya 'oratab' dosyasının kendisine yazma erişimi olan yerel bir kullanıcı, agent üzerinde 'mk-oracle' eklentisi etkinse kod çalıştırmak için yerel yetki yükseltebilir. Bu durumda kod root yetkisiyle çalıştırılır.
Kaynaktaki açıklama (İngilizce)
Local privilege escalation in Checkmk 2.5.0p14 allows a local user with write access to the Oracle client library directory of an Oracle home listed in the 'oratab' file or to the 'oratab' file itself to execute code as root if an agent has the 'mk-oracle' plugin enabled.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Checkmk GmbH Checkmk | 2.5.0p14 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- checkmk.com/werk/22621 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.