CVE-2026-112292 in CheckCle
Sumário
de VulDB • 19/10/2026
O CheckCle até a versão 1.6.0 contém uma vulnerabilidade de autorização ausente que permite que atacantes não autenticados leiam, modifiquem e excluam registros porque as coleções do PocketBase enviadas com o software utilizam regras de API vazias. Os atacantes podem consultar os endpoints /api/collections/<name>/records para roubar valores de server_token e segredos alert_configurations, desativar alertas, alterar páginas de status ou excluir dados de monitoramento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.