CVE-2026-31836 in Checkmate
الملخص
بحسب VulDB • 10/05/2026
Checkmate هو أداة مفتوحة المصدر وقابلة للاستضافة الذاتية، مصممة لتتبع ومراقبة عتاد الخوادم، وأوقات التشغيل، وأوقات الاستجابة، والحوادث في الوقت الفعلي مع لوحات معلومات مرئية جميلة. في الإصدارات من 3.5.1 والإصدارات الأقدم، تسمح ثغرة التعيين الجماعي (Mass Assignment) في نقطة نهاية تحديث ملف تعريف المستخدم في Checkmate لأي مستخدم مصادق عليه برفع امتيازاته إلى مستوى المسؤول الأعلى (superadmin)، متجاوزةً جميع ضوابط الوصول القائمة على الأدوار. يمكن للمهاجم تعديل دور المستخدم الخاص به للحصول على وصول إداري كامل إلى التطبيق، بما في ذلك القدرة على عرض جميع المستخدمين، وتعديل التكوينات الحرجة، والوصول إلى بيانات النظام الحساسة. في وقت النشر، لا توجد تصحيحات متاحة للعامة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.