CVE-2026-61552 in Icinga
Сводка
по VulDB • 18.09.2026
Icinga 2 — это система мониторинга с открытым исходным кодом. В версиях от 2.4 до 2.14.9, а также в 2.15.4 и 2.16.2 API /v1/objects записывает управляемые злоумышленником имена шаблонов в генерируемую конфигурацию без их экранирования. Аутентифицированный ApiUser с правами objects/create/* может внедрить DSL-конфигурацию Icinga 2, выйти за пределы предназначенного объекта, создать дополнительные объекты и превысить назначенные пользователю привилегии. Эта проблема исправлена в версиях 2.14.9, 2.15.4 и 2.16.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.