CVE-2026-103682：Checkmk Jolokia 代理泄露密码
热点事件持续更新
CVE-2026-103682：Checkmk Jolokia 代理泄露密码
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Checkmk 2.5.0 至 2.5.0p16 之前的版本中，Jolokia special agent 将登录密码写入命令行，本地用户可在代理运行期间从进程列表读取该密码，影响显式配置的密码和密码库密码。该漏洞 CVSS 2.0 评分 2.0（Low），已在 2.5.0p16 修复，建议升级至该版本。 该漏洞未列入 CISA 已知被利用漏洞（KEV）目录，CISA 的 SSVC 评估也未标记为活跃利用，未见公开利用代码。
AI 根据报道生成 · 2 小时前更新
最新进展11月6日 17:17
CVE-2026-103682：Checkmk 的 Jolokia special agent 在进程列表中暴露密码报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- cve.nowCVE-2026-103682：Checkmk 的 Jolokia special agent 在进程列表中暴露密码
CVE-2026-103682：Checkmk 2.5.0 至 2.5.0p16 之前的版本中，Jolokia special agent 将登录密码写入命令行，本地用户可从进程列表读取该密码，影响显式配置的密码和密码库密码。CVSS 2.0 评分 2.0（Low），已在 2.5.0p16 修复，未见公开利用代码，也未列入 CISA KEV。建议升级至 2.5.0p16。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。