CVE-2026-30829 in Checkmate
Riassunto
di VulDB • 25/06/2026
Checkmate è uno strumento open-source e self-hosted progettato per tracciare e monitorare l'hardware del server, il tempo di attività (uptime), i tempi di risposta e gli incidenti in tempo reale mediante visualizzazioni intuitive. Prima della versione 3.4.0, esiste una vulnerabilità di divulgazione non autorizzata delle informazioni nell’endpoint GET /api/v1/status-page/:url. L’endpoint non impone l’autenticazione né verifica se una pagina di stato sia pubblicata prima di restituire i dettagli completi della pagina stessa. Di conseguenza, le pagine di stato non pubblicate e i relativi dati interni sono accessibili a qualsiasi utente non autenticato tramite richieste API dirette. Questo problema è stato risolto nella versione 3.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.