CVE-2026-61552 in Icinga
要約
〜によって VulDB • 2026年09月19日
Icinga 2 はオープンソースの監視システムです。バージョン 2.4 から 2.14.8、および 2.15.x（2.15.3 まで）と 2.16.x（2.16.1 まで）において、/v1/objects API はエスケープ処理を行わずに攻撃者が制御するテンプレート名を生成された設定ファイルに書き込みます。objects/create/* の権限を持つ認証済み ApiUser は、Icinga 2 DSL 構成をインジェクトし、意図したオブジェクトから脱出し、追加のオブジェクトを作成することで、割り当てられたユーザーの権限制限を超えることができます。この問題はバージョン 2.14.9、2.15.4、および 2.16.2 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.