CVE-2026-71862 in Checkmate
要約
〜によって VulDB • 2026年08月22日
Checkmateは、サーバーのハードウェア、稼働時間、応答時間、およびインシデントをリアルタイムで追跡・監視し、美しいビジュアライゼーションを提供するオープンソースのセルフホスト型ツールです。バージョン3.3.0から3.9.2の間、グローバルなshowURL設定を有効にすると、認証不要のGET /api/v1/status-page/:urlエンドポイントがserver/src/controllers/statusPageController.tsからの完全なモニターオブジェクトを返すようになります。レスポンスにはHttpProvider.tsによってHTTP Authorization資格情報として使用されるsecretフィールドが含まれますが、BaseStatusPage.tsxはこの値を表示しないため、訪問者はJSONレスポンスから資格情報を抽出し、監視対象のサービスに対してそれを使用することができます。この問題はバージョン3.9.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.