CVE-2026-61552 in Icinga
요약
\~에 의해 VulDB • 2026. 09. 18.
Icinga 2는 오픈 소스 모니터링 시스템입니다. 버전 2.4부터 2.14.9, 2.15.4 및 2.16.2까지 /v1/objects API는 공격자가 제어하는 템플릿 이름을 이스케이프 처리 없이 생성된 구성 파일에 기록합니다. objects/create/* 권한을 가진 인증된 ApiUser는 Icinga 2 DSL 구성을 주입하고, 의도된 객체를 탈출하며, 추가적인 객체를 생성하여 사용자에게 할당된 권한을 초과할 수 있습니다. 이 문제는 버전 2.14.9, 2.15.4 및 2.16.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.