CVE-2026-30829 in Checkmate
要約
〜によって VulDB • 2026年05月09日
Checkmateは、サーバーのハードウェア、稼働時間、応答時間、およびインシデントをリアルタイムで追跡・監視し、美しいビジュアライゼーションを提供するオープンソースのセルフホスト型ツールです。バージョン3.4.0より前では、GET /api/v1/status-page/:urlエンドポイントに認証不要の情報漏洩脆弱性が存在しました。このエンドポイントは認証を強制せず、ステータスページが公開されているかどうかを確認せずに、完全なステータスページの情報を返します。その結果、未公開のステータスページおよび関連する内部データは、認証されていないユーザーがAPIに直接リクエストを送信することでアクセス可能となります。この問題はバージョン3.4.0で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.