CVE-2026-103682 — Jolokia eriagent paljastab parooli protsessiloendis

Checkmk versioonides 2.5.0 kuni enne versiooni 2.5.0p16 võimaldab Jolokia eriagendi käivitamine käsureal oleva sisselogimisparooliga kohalikul Checkmk serveri kasutajal lugeda Jolokia sisselogimisparooli protsessiloendist eriagendi töötamise ajal. See mõjutab nii otseselt seadistatud paroole kui ka paroolihoidlast pärinevaid paroole.