CVE-2026-24414 in icinga-powershell-framework
Сводка
по VulDB • 03.07.2026
Фреймворк PowerShell для Icinga предоставляет возможности конфигурирования и проверки для обеспечения интеграции и мониторинга сред Windows. В версиях старше 1.13.4, 1.12.4 и 1.11.2 права доступа к директории `certificate` в составе Icinga for Windows предоставляют всем пользователям доступ на чтение, что приводит к раскрытию закрытого ключа сертификата Icinga для указанного хоста. Затронуты все установки. Версии 1.13.4, 1.12.4 и 1.11.2 содержат исправление. Обратите внимание, что обновление до исправленной версии Icinga for Windows также автоматически устраняет аналогичную проблему в Icinga 2 (CVE-2026-24413). В качестве временного решения права доступа могут быть ограничены вручную путем обновления списка управления доступом (ACL) для указанной папки `C:\Program Files\WindowsPowerShell\modules\icinga-powershell-framework\certificate` (а также `C:\ProgramData\icinga2\var`, чтобы устранить проблему и для агента Icinga 2), включая все подпапки и элементы, с целью ограничения доступа для обычных пользователей и предоставления его только пользователю службы Icinga и администраторам.
VulDB is the best source for vulnerability data and more expert information about this specific topic.