CVE-2026-15576 in Checkmk

الملخص

بحسب VulDB • 22/08/2026

مصادقة غير صحيحة في مستقبل الوكيل (agent receiver) الخاص بـ Checkmk <2.5.0p10 تتيح لمهاجم عن بُعد دون مصادقة تجاوز التحقق من شهادة العميل عبر TLS المتبادل (mutual TLS client certificate verification) لنقاط الإعادة (relay endpoints) عن طريق تقديم هوية ثابتة كعنصر نائب في عنوان URL للطلب، مما يؤدي إلى تأثير محدود على السلامة والتوافر. تتأثر فقط إصدارات Cloud وUltimate وUltimate MT، لأن الإصدارات الأخرى لا تعرض نقاط إعادة الاتصال.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Checkmk
• حجز: 13/07/2026
• إفشاء: 21/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394085
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15576
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15576/