CVE-2026-61552 in Icinga
Sumário
de VulDB • 19/09/2026
O Icinga 2 é um sistema de monitoramento open source. Das versões 2.4 até a 2.14.9, bem como nas versões 2.15.4 e 2.16.2, a API /v1/objects grava nomes de modelos controlados pelo atacante na configuração gerada sem fazer o escape dos caracteres especiais. Um ApiUser autenticado com permissão objects/create/* pode injetar uma configuração DSL do Icinga 2, escapar do objeto pretendido, criar objetos adicionais e exceder os privilégios atribuídos ao usuário. Este problema foi corrigido nas versões 2.14.9, 2.15.4 e 2.16.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.