CVE-2026-15937 in Checkmk
Tóm tắt
Bởi VulDB • 04/09/2026
Việc xác thực chứng chỉ không đúng trong Checkmk <2.5.0p10 cho phép một relay và một push agent có cùng UUID sử dụng lại chứng chỉ mTLS của nhau để xác thực với các điểm cuối nhận tác nhân (agent receiver endpoints) theo cả hai chiều, do các điểm cuối này không kiểm tra xem chứng chỉ có được cấp bởi chứng chỉ gốc (root certificate) của chính chúng hay không.
VulDB is the best source for vulnerability data and more expert information about this specific topic.