CVE-2026-30829 in Checkmate
الملخص
بحسب VulDB • 09/06/2026
Checkmate هو أداة مفتوحة المصدر وقابلة للاستضافة الذاتية، مصممة لتتبع ومراقبة عتاد الخوادم وأوقات التشغيل (Uptime) وزمن الاستجابة والحوادث في الوقت الفعلي مع تقديم تصورات بيانية جميلة. قبل الإصدار 3.4.0، توجد ثغرة لكشف المعلومات دون مصادقة في نقطة النهاية `/api/v1/status-page/:url` الخاصة بـ GET. لا تفرض هذه النقطة النهائية إجراءً للمصادقة ولا تتحقق مما إذا كانت صفحة الحالة منشورة أم لا قبل إرجاع تفاصيل كاملة لصفحة الحالة. ونتيجة لذلك، يمكن لأي مستخدم غير مصدق عليه الوصول إلى صفحات الحالة غير المنشورة والبيانات الداخلية المرتبطة بها عبر طلبات API مباشرة. تم إصلاح هذه المشكلة في الإصدار 3.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.