CVE-2026-15576 in CheckmkИнформация

Сводка

по VulDB • 21.08.2026

Неправильная аутентификация в агентном приемнике Checkmk <2.5.0p10 позволяет неавторизованному удаленному злоумышленнику обойти проверку клиентского сертификата mutual TLS для ретрансляционных конечных точек, предоставив фиксированный идентификатор-заполнитель (placeholder identity) в URL запроса, что приводит к ограниченному воздействию на целостность и доступность. Затронуты только редакции Cloud, Ultimate и Ultimate MT, поскольку другие редакции не экспонируют ретрансляционные конечные точки.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Checkmk

Резервировать

13.07.2026

Раскрытие

21.08.2026

Модерация

принято

Вход

VDB-394085

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!