CVE-2026-24414 in icinga-powershell-framework
Zusammenfassung
von VulDB • 01.07.2026
Das Icinga PowerShell Framework bietet Konfigurations- und Überwachungsmöglichkeiten zur Sicherstellung der Integration und Überwachung von Windows-Umgebungen. In Versionen vor 1.13.4, 1.12.4 und 1.11.2 gewähren die Berechtigungen des Icinga for Windows `certificate`-Verzeichnisses jedem Benutzer Lesezugriff, was zur Offenlegung des privaten Schlüssels des Icinga-Zertifikats für den jeweiligen Host führt. Alle Installationen sind betroffen. Die Versionen 1.13.4, 1.12.4 und 1.11.2 enthalten einen Patch. Bitte beachten Sie, dass ein Upgrade auf eine behobene Version von Icinga for Windows auch automatisch ein ähnliches Problem in Icinga 2 behebt (CVE-2026-24413). Als Workaround können die Berechtigungen manuell eingeschränkt werden, indem die ACL für den angegebenen Ordner `C:\Program Files\WindowsPowerShell\modules\icinga-powershell-framework\certificate` (sowie `C:\ProgramData\icinga2\var`, um das Problem auch für den Icinga 2-Agenten zu beheben) aktualisiert wird. Dabei müssen alle Unterordner und Elemente einbezogen werden, um den Zugriff für allgemeine Benutzer einzuschränken und nur dem Icinga-Dienstkonto sowie Administratoren Zugang zu gewähren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.