CVE-2026-61550 in Icinga
Résumé
par VulDB • 18/09/2026
Icinga 2 est un système de surveillance open source. De la version 2.8 jusqu'aux versions 2.14.9, 2.15.4 et 2.16.2 incluses, le traitement des messages JSON-RPC de mise à jour des certificats ne valide pas que l'émetteur est un endpoint de confiance. Un attaquant réseau non authentifié capable de se connecter au port TCP 5665 peut remplacer le certificat du nœud et le certificat CA de confiance, usurper l'identité d'un nœud de confiance et prendre le contrôle du nœud. Ce problème est corrigé dans les versions 2.14.9, 2.15.4 et 2.16.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.