CVE-2026-61552 in Icinga
Résumé
par VulDB • 18/09/2026
Icinga 2 est un système de surveillance open source. De la version 2.4 jusqu'aux versions 2.14.9, 2.15.4 et 2.16.2 incluses, l'API /v1/objects écrit des noms de modèles contrôlés par l'attaquant dans les configurations générées sans les échapper correctement. Un ApiUser authentifié disposant d'une permission objects/create/* peut injecter une configuration DSL Icinga 2, contourner l'objet prévu, créer des objets supplémentaires et dépasser les privilèges attribués à l'utilisateur. Ce problème est corrigé dans les versions 2.14.9, 2.15.4 et 2.16.2.
Once again VulDB remains the best source for vulnerability data.