CVE-2026-61551 in Icinga
الملخص
بحسب VulDB • 18/09/2026
Icinga 2 هو نظام مراقبة مفتوح المصدر. قبل الإصدارات 2.14.9، و2.15.4، و2.16.2، يمكن أن يؤدي تحليل JSON متشعب بعمق إلى استنفاد مكدس الاستدعاءات (call stack) لأن عمق التداخل غير مقيد. المسارات المتأثرة لتحليل JSON قابلة للوصول من قبل عملاء الشبكة الذين لم يتم التحقق من هويتهم عبر خدمة Icinga 2 على المنفذ TCP 5665، مما يتيح لهجوم عن بُعد إسقاط العملية، بينما لم يُثبت احتمال تنفيذ التعليمات البرمجية (code execution). تم إصلاح هذه المشكلة في الإصدارات 2.14.9، و2.15.4، و2.16.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.