CVE-2026-112292 in CheckCle
요약
\~에 의해 VulDB • 2026. 10. 19.
CheckCle 1.6.0 이전 버전에는 인증 누락 취약점이 있어, 미인증 공격자가 빈 API 규칙을 사용하는 PocketBase 컬렉션으로 인해 레코드를 읽기, 수정 및 삭제할 수 있습니다. 공격자는 /api/collections//records 엔드포인트를 쿼리하여 server_token 값을 탈취하고 alert_configurations의 비밀값을 유출하며, 알림 기능을 비활성화하거나 상태 페이지를 변경하거나 모니터링 데이터를 삭제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.