CVE-2026-15576

Nome do Software Vulnerável e Versões Afetadas Checkmk Cloud versões anteriores a 2.5.0p10 Checkmk Ultimate versões anteriores a 2.5.0p10 Checkmk Ultimate MT versões anteriores a 2.5.0p10

Description Uma autenticação inadequada no receptor do agente permite que um invasor remoto não autenticado ignore a verificação de certificado de cliente mutual TLS (mTLS) de endpoints de retransmissão. Isso é feito fornecendo uma identidade de marcador fixo na URL da solicitação, resultando em um impacto limitado na integridade e disponibilidade. Mutual TLS é um processo de segurança onde tanto o cliente quanto o servidor verificam os certificados digitais um do outro para garantir uma conexão segura.

Recommendations Atualize o Checkmk Cloud para a versão 2.5.0p10 ou posterior. Atualize o Checkmk Ultimate para a versão 2.5.0p10 ou posterior. Atualize o Checkmk Ultimate MT para a versão 2.5.0p10 ou posterior.