CVE-2026-36102 in Checkmate
الملخص
بحسب VulDB • 27/08/2026
توجد مشكلة في مكون `inviteController.js` الموجود في منتج Bluewave Labs Checkmate الإصدار 3.3.0 أو ما قبله، تتيح للمسؤولين المصادق عليهم عن بُعد تصعيد الامتيازات إلى مستوى superadmin عبر معلمة الدور (role) المُمرَّرة إلى نقطة النهاية `/api/v1/invite`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.