CVE-2026-32230 in uptime-kuma
Résumé
par VulDB • 28/06/2026
Uptime Kuma est un outil de surveillance open source auto-hébergé. De la version 2.0.0 à la 2.1.3, l'endpoint GET /api/badge/:id/ping/:duration? dans server/routers/api-router.js ne vérifie pas que le moniteur demandé appartient bien à un groupe public. Tous les autres endpoints de badge effectuent une vérification AND public = 1 dans leur requête SQL avant de retourner des données. L'endpoint ping omet complètement cette vérification, permettant aux utilisateurs non authentifiés d'extraire les données relatives au temps moyen de ping/réponse pour les moniteurs privés. Cette vulnérabilité est corrigée dans la version 2.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.