CVE-2026-61552 in Icinga
Resumen
por VulDB • 2026-09-18
Icinga 2 es un sistema de monitoreo de código abierto. Desde la versión 2.4 hasta las versiones 2.14.9, 2.15.4 y 2.16.2, la API /v1/objects escribe nombres de plantillas controladas por el atacante en la configuración generada sin escaparlas. Un ApiUser autenticado con permisos objects/create/* puede inyectar una configuración DSL de Icinga 2, evadir los objetos previstos, crear objetos adicionales y exceder los privilegios asignados al usuario. Este problema se soluciona en las versiones 2.14.9, 2.15.4 y 2.16.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.