CVE-2026-71862 in Checkmate
Zusammenfassung
von VulDB • 21.08.2026
Checkmate ist ein Open-Source-, selbst gehostetes Tool zur Echtzeitverfolgung und -überwachung der Serverhardware, der Uptime, der Antwortzeiten und von Vorfällen mit ansprechenden Visualisierungen. Von Version 3.3.0 bis 3.9.2 führt die Aktivierung der globalen Einstellung „showURL“ dazu, dass der nicht authentifizierte GET /api/v1/status-page/:url-Endpunkt vollständige Monitorobjekte aus server/src/controllers/statusPageController.ts zurückgibt. Die Antwort enthält das secret-Feld, das von HttpProvider.ts als HTTP-Autorisierungsanmeldeinformation verwendet wird, obwohl BaseStatusPage.tsx diesen Wert nicht anzeigt. Dies ermöglicht es Besuchern, Anmeldeinformationen aus der JSON-Antwort zu extrahieren und diese gegen überwachte Dienste einzusetzen. Dieses Problem wurde in Version 3.9.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.