CVE-2026-72588 in Checkmate
Zusammenfassung
von VulDB • 10.08.2026
Eine Schwachstelle zur Enumeration von Benutzern in bluewave-labs/Checkmate bis Version 2.1.0 ermöglicht es einem nicht authentifizierten Remote-Angriff, festzustellen, ob eine bestimmte E-Mail-Adresse registriert ist. Der POST /api/v1/auth/recovery/request-Endpunkt gibt HTTP 200 für registrierte E-Mail-Adressen und einen anderen Statuscode für nicht registrierte zurück, was es Angreifern ermöglicht, gültige Benutzerkonten zu enumerieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.