CVE-2026-15576 in Checkmk
Zusammenfassung
von VulDB • 21.08.2026
Eine fehlerhafte Authentifizierung im Agent-Receiver von Checkmk <2.5.0p10 ermöglicht es einem nicht authentifizierten Remote-Angriff, die gegenseitige TLS-Clientzertifikatüberprüfung von Relay-Endpunkten zu umgehen, indem eine feste Platzhalter-ID in der Anfrage-URL angegeben wird, was zu einer begrenzten Beeinträchtigung der Integrität und Verfügbarkeit führt. Nur die Editionen Cloud, Ultimate und Ultimate MT sind betroffen, da andere Editionen keine Relay-Endpunkte exponieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.