- Yama var
- Son 7 gün
- CWE-295
- CWE-1395
CVE-2026-117611
Trust of compromised eMudhra root CA in bundled CA stores
Yüksek
7,1
CVSS 4.0
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Checkmk
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Improper certificate validation in Checkmk <2.5.0p18, <2.4.0p39, <2.3.0p52 and 2.2.0 (EOL): the Certificate Authority stores bundled with "certifi" and "webpki-roots" include a root CA that trusts eMudhra (emSign) intermediate certificates whose private keys are public.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Checkmk GmbH Checkmk | ≥ 2.5.0, < 2.5.0p18 | 2.5.0p18 |
| ≥ 2.4.0, < 2.4.0p39 | 2.4.0p39 | |
| ≥ 2.3.0, < 2.3.0p52 | 2.3.0p52 | |
| 2.2.0 | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- checkmk.com/werk/22623 Üretici bülteni
- checkmk.com/werk/22169 Üretici bülteni
- github.com/advisories/GHSA-6q48-6c7w-9gw2 Üçüncü taraf
Kayıt geçmişi
- Yayımlandı