Checkmk Robotmk 路径穿越漏洞披露，可致代码执行

CVE-2026-120495 被披露：Checkmk Synthetic Monitoring 的 Robotmk 测试服务存在路径穿越漏洞，CVSS 评分 9.4（Critical），影响 2.5.0p19、2.4.0p40 之前的版本及已停止维护的 2.3.0，攻击者可借此以 site user 身份写入任意文件并执行代码。 利用前提是攻击者先控制某台被监控主机的 agent 输出（例如通过恶意 agent 插件或 spool 文件）注入伪造的 robot 输出，指定生成 HTML 日志的内容与位置；同时该主机需启用自动服务发现，或由监控管理员确认添加 Robotmk 服务。官方修复方式是升级到 2.5.0p19 或 2.4.0p40。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。