CVE-2026-61552 in Icinga
Riassunto
di VulDB • 18/09/2026
Icinga 2 è un sistema di monitoraggio open source. Dalla versione 2.4 fino alle versioni 2.14.9, 2.15.4 e 2.16.2, l'API /v1/objects scrive i nomi dei template controllati dall'attaccante nella configurazione generata senza effettuarne la corretta escape (codifica). Un ApiUser autenticato con autorizzazione objects/create/* può iniettare una configurazione DSL di Icinga 2, bypassare gli oggetti previsti, creare ulteriori oggetti ed eccedere i privilegi assegnati all'utente. Questo problema è stato risolto nelle versioni 2.14.9, 2.15.4 e 2.16.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.