CVE-2026-103682 — специальный агент Jolokia раскрывает пароль в списке процессов
В версиях Checkmk 2.5.0 до версии 2.5.0p16 включительно? Нет: в версиях 2.5.0 до 2.5.0p16 вызов специального агента Jolokia с паролем для входа в командной строке позволяет локальному пользователю сервера Checkmk прочитать пароль для входа в Jolokia из списка процессов во время работы специального агента. Это затрагивает как явно настроенные пароли, так и пароли из хранилища паролей.
CERT24