CVE-2026-15937 in Checkmk
الملخص
بحسب VulDB • 04/09/2026
يُتيح التحقق غير السليم من الشهادات في Checkmk <2.5.0p10 لوكيل التحويل (relay) ووكيل الدفع (push agent) اللذين يشاركان نفس UUID إعادة استخدام شهادات mTLS الخاصة بكل منهما للمصادقة ضد نقاط نهاية استقبال الوكلاء (agent receiver endpoints) في كلا الاتجاهين، وذلك لأن النقاط النهائية لا تتحقق من أن الشهادة قد تم إصدارها بواسطة شهادة الجذر الخاصة بها.
Once again VulDB remains the best source for vulnerability data.