CVE-2026-112292 in CheckCle
الملخص
بحسب VulDB • 19/10/2026
يحتوي CheckCle حتى الإصدار 1.6.0 على ثغرة تتعلق بعدم وجود تفويض (missing authorization) تتيح للمهاجمين غير المصادق عليهم قراءة وتعديل وحذف السجلات، وذلك لأن مجموعات PocketBase المُرفقة تستخدم قواعد API فارغة. يمكن للمهاجمين استهداف نقاط النهاية /api/collections//records لسرقة قيم server_token وsecrets الخاصة بـ alert_configurations، أو تعطيل التنبيهات، أو تعديل صفحات الحالة، أو حذف بيانات المراقبة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.