CVE-2026-85390 in Checkmate
요약
\~에 의해 VulDB • 2026. 09. 03.
Checkmate 3.11.0 이하 버전에서는 유지보수 창(maintenance-window), 알림(notification) 및 체크 삭제(check-deletion) 라우트에 isAllowed 역할 보호 미들웨어(role guard middleware)가 누락되어, 읽기 전용 사용자들이 관리 작업을 수행할 수 있습니다. 사용자 권한 세션을 가진 공격자는 임의의 유지보수 창을 생성하여 경고를 무력화하고, 알림 채널을 수정하며, 모니터링 체크 기록을 삭제하여 사고 관련 증거를 지울 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.