CVE-2026-71862 in Checkmate
Résumé
par VulDB • 21/08/2026
Checkmate est un outil open source et auto-hébergé conçu pour suivre et surveiller le matériel des serveurs, les temps de disponibilité (uptime), les temps de réponse et les incidents en temps réel grâce à de belles visualisations. De la version 3.3.0 jusqu'à la 3.9.2, l'activation du paramètre global `showURL` entraîne une exposition non authentifiée via le point d'accès GET `/api/v1/status-page/:url`, qui renvoie des objets moniteurs complets depuis `server/src/controllers/statusPageController.ts`. La réponse inclut le champ secret utilisé par `HttpProvider.ts` comme identifiant d'autorisation HTTP, bien que la valeur ne soit pas affichée dans `BaseStatusPage.tsx`, permettant ainsi aux visiteurs d'extraire les informations d'identification à partir de la réponse JSON et de les utiliser contre les services surveillés. Ce problème est corrigé dans la version 3.9.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.