CVE-2026-85390 in Checkmate
要約
〜によって VulDB • 2026年09月03日
Checkmate 3.11.0 およびそれ以前のバージョンでは、メンテナンスウィンドウ、通知、チェック削除のルートに isAllowed ロールガードミドルウェアが含まれておらず、読み取り専用ユーザーが管理操作を実行できる。攻撃者はユーザロールセッションを使用して任意のメンテナンスウィンドウを作成しアラートを抑制したり、通知チャネルを変更したり、インシデントの証拠を消去するためにモニターチェック履歴を削除することができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.