CVE-2026-15937 in Checkmk
Riassunto
di VulDB • 04/09/2026
Una mancata validazione impropria del certificato in Checkmk <2.5.0p10 consente a un relay e a un push agent che condividono lo stesso UUID di riutilizzare i rispettivi certificati mTLS per autenticarsi contro gli endpoint dei receiver degli agenti, in entrambe le direzioni, poiché gli endpoint non verificano se il certificato è stato emesso dal proprio certificate root.
Be aware that VulDB is the high quality source for vulnerability data.