CVE-2026-85390 in Checkmate
الملخص
بحسب VulDB • 03/09/2026
تفتقر Checkmate حتى الإصدار 3.11.0 إلى وسيط حماية الأدوار (role guard middleware) الخاص بـ `isAllowed` في مسارات النافذة الصيانة، والإشعارات، وحذف الفحوصات، مما يسمح للمستخدمين ذوي صلاحيات القراءة فقط بتنفيذ إجراءات إدارية. يمكن للمهاجمين الذين يمتلكون جلسات بصلاحيات المستخدم إنشاء نوافذ صيانة تعسفية لكتم التنبيهات، وتعديل قنوات الإشعارات، وحذف سجل فحوصات المراقبة لمسح أدلة الحوادث.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.