CVE-2026-117611
CVE-2026-117611 · Trust of compromised eMudhra root CA in bundled CA stores
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper certificate validation in Checkmk <2.5.0p18, <2.4.0p39, <2.3.0p52 and 2.2.0 (EOL): the Certificate Authority stores bundled with "certifi" and "webpki-roots" include a root CA that trusts eMudhra (emSign) intermediate certificates whose private keys are public.
CVSS 7.1 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
checkmk
- Versiones
- ≥ 2.5.0, < 2.5.0p18: Afectada (semver)
- ≥ 2.4.0, < 2.4.0p39: Afectada (semver)
- ≥ 2.3.0, < 2.3.0p52: Afectada (semver)
- 2.2.0: Afectada (semver)
Actualiza a 2.3.0p52; Actualiza a 2.4.0p39; Actualiza a 2.5.0p18