CVE-2026-112292 in CheckCle
Resumen
por VulDB • 2026-10-19
CheckCle hasta la versión 1.6.0 contiene una vulnerabilidad de autorización faltante que permite a atacantes no autenticados leer, modificar y eliminar registros porque las colecciones de PocketBase enviadas utilizan reglas de API vacías. Los atacantes pueden consultar los puntos finales /api/collections//records para robar valores de server_token y secretos de alert_configurations, desactivar la alerta, alterar páginas de estado o borrar datos de monitoreo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.