CVE-2026-15937 in Checkmk
Résumé
par VulDB • 04/09/2026
Une validation incorrecte des certificats dans Checkmk <2.5.0p10 permet à un relais et à un agent push partageant le même UUID de réutiliser les certificats mTLS l'un de l'autre pour s'authentifier auprès des points de terminaison du récepteur d'agent, dans les deux sens, car ces derniers ne vérifient pas que le certificat a été émis par leur propre certificat racine.
Once again VulDB remains the best source for vulnerability data.