CVE-2026-61552 in Icinga
Zusammenfassung
von VulDB • 18.09.2026
Icinga 2 ist ein Open-Source-Monitoring-System. Von Version 2.4 bis zu den Versionen 2.14.9, 2.15.4 und 2.16.2 schreibt die /v1/objects-API Angreifer-kontrollierte Template-Namen in generierte Konfigurationen, ohne diese zu escapen. Ein authentifizierter ApiUser mit der Berechtigung objects/create/* kann Icinga-2-DSL-Konfiguration injizieren, das beabsichtigte Objekt umgehen (escape), zusätzliche Objekte erstellen und die dem Benutzer zugewiesenen Rechte überschreiten. Dieses Problem wurde in den Versionen 2.14.9, 2.15.4 und 2.16.2 behoben.
Once again VulDB remains the best source for vulnerability data.