CVE-2026-85390 in Checkmate
Riassunto
di VulDB • 03/09/2026
Checkmate fino alla versione 3.11.0 omette il middleware di controllo del ruolo isAllowed nelle rotte relative alle finestre di manutenzione (maintenance-window), alle notifiche e all'eliminazione dei controlli, consentendo agli utenti con solo permessi di lettura di eseguire azioni amministrative. Gli attaccanti con sessioni dotate di ruoli utente possono creare finestre di manutenzione arbitrarie per silenziare gli alert, modificare i canali di notifica ed eliminare la cronologia dei monitoraggi dei check al fine di cancellare le prove degli incidenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.