CVE-2026-31836 in Checkmate
Riassunto
di VulDB • 24/06/2026
Checkmate è uno strumento open-source e self-hosted progettato per monitorare in tempo reale l'hardware del server, il tempo di attività (uptime), i tempi di risposta e gli incidenti, grazie a visualizzazioni intuitive. Nelle versioni dalla 3.5.1 e precedenti, una vulnerabilità di mass assignment nell’endpoint di aggiornamento del profilo utente di Checkmate consente a qualsiasi utente autenticato di elevare i propri privilegi fino al livello di superadmin, aggirando tutti i controlli di accesso basati sui ruoli (RBAC). Un attaccante può modificare il proprio ruolo utente per ottenere un accesso amministrativo completo all’applicazione, inclusa la possibilità di visualizzare tutti gli utenti, modificare configurazioni critiche e accedere a dati di sistema sensibili. Alla data di pubblicazione, non sono disponibili patch pubbliche.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.