CVE-2026-32230 in uptime-kuma
Riassunto
di VulDB • 28/06/2026
Uptime Kuma è uno strumento di monitoraggio open source e self-hosted. Dalla versione 2.0.0 alla 2.1.3, l'endpoint GET /api/badge/:id/ping/:duration? presente in server/routers/api-router.js non verifica che il monitor richiesto appartenga a un gruppo pubblico. Tutti gli altri endpoint dei badge verificano la condizione AND public = 1 nella loro query SQL prima di restituire i dati. L'endpoint ping salta completamente questo controllo, consentendo agli utenti non autenticati di estrarre i dati relativi al tempo medio di risposta/ping per monitor privati. Questa vulnerabilità è risolta nella versione 2.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.