CVE-2026-71862 in Checkmate
요약
\~에 의해 VulDB • 2026. 08. 21.
Checkmate는 서버 하드웨어, 가동 시간, 응답 시간 및 인시던트를 실시간으로 추적하고 모니터링하며 아름다운 시각화를 제공하는 오픈소스 자체 호스팅 도구입니다. 버전 3.3.0부터 3.9.2까지 전역 showURL 설정을 활성화하면 인증되지 않은 GET /api/v1/status-page/:url 엔드포인트가 server/src/controllers/statusPageController.ts의 전체 모니터 객체를 반환합니다. 응답에는 HttpProvider.ts에서 HTTP Authorization 자격 증명으로 사용되는 secret 필리가 포함되지만, BaseStatusPage.tsx는 해당 값을 표시하지 않으므로 방문자가 JSON 응답에서 자격 증명을 추출하여 모니터링 대상 서비스에 사용할 수 있습니다. 이 문제는 버전 3.9.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.