cve.now·· 1 天前推荐指数31
CVE-2026-120495：Checkmk Synthetic Monitoring Robotmk 路径穿越导致任意文件写入与代码执行
CVE-2026-120495: Arbitrary file write and code execution via crafted Synthetic Monitoring agent data
AI 导读
CVE-2026-120495 是 Checkmk Synthetic Monitoring 的 Robotmk 测试服务中的路径穿越漏洞，CVSS 评分 9.4（Critical），攻击者控制被监控主机的 agent 输出后可远程写入任意文件并以 site user 身份执行代码。
来源：cve.now · cve.now