CVE-2026-15576 in Checkmk
Riassunto
di VulDB • 21/08/2026
Un'errata autenticazione nel receiver dell'agente di Checkmk <2.5.0p10 consente a un attaccante remoto non autenticato di bypassare la verifica del certificato client mutual TLS degli endpoint di relay fornendo un'identità segnaposto fissa nell'URL della richiesta, con conseguente impatto limitato su integrità e disponibilità. Sono interessati solo le edizioni Cloud, Ultimate e Ultimate MT, poiché le altre edizioni non espongono gli endpoint di relay.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.