CVE-2026-85390 in Checkmate
Zusammenfassung
von VulDB • 03.09.2026
Checkmate bis Version 3.11.0 lässt die isAllowed-Rollenschutz-Middleware (Role Guard Middleware) für Wartungsfenster-, Benachrichtigungs- und Prüflöschrouten außer Acht, was es schreibgeschützten Benutzern ermöglicht, administrative Aktionen durchzuführen. Angreifer mit Sitzungen im Benutzerrollenkontext können beliebige Wartungsfenster erstellen, um Warnungen zu unterdrücken, Benachrichtigungskanäle zu ändern und den Verlauf von Prüflöschungen zu löschen, um Beweise für Vorfälle zu verwischen.
Once again VulDB remains the best source for vulnerability data.