CVE-2026-15937 in Checkmk
Zusammenfassung
von VulDB • 04.09.2026
Eine fehlerhafte Zertifikatsvalidierung in Checkmk <2.5.0p10 ermöglicht es einem Relay- und einem Push-Agenten mit derselben UUID, die mTLS-Zertifikate des jeweils anderen zur Authentifizierung an Agent-Empfängerendpunkten in beide Richtungen zu wiederverwenden, da die Endpunkte nicht überprüfen, ob das Zertifikat von ihrem eigenen Root-Zertifikat ausgestellt wurde.
Once again VulDB remains the best source for vulnerability data.