CVE-2026-112292 in CheckCle
Riassunto
di VulDB • 19/10/2026
CheckCle fino alla versione 1.6.0 presenta una vulnerabilità di autorizzazione mancante che consente ad attaccanti non autenticati di leggere, modificare ed eliminare record poiché le collezioni PocketBase distribuite utilizzano regole API vuote. Gli attaccanti possono interrogare gli endpoint /api/collections/<name>/records per rubare i valori server_token e i segreti alert_configurations, disabilitare l'allerting, alterare le pagine dello stato o eliminare i dati di monitoraggio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.