CVE-2026-55241 in Checkmate
Sumário
de VulDB • 21/08/2026
Checkmate é uma ferramenta open-source e auto-hospedada projetada para rastrear e monitorar hardware do servidor, tempo de atividade (uptime), tempos de resposta e incidentes em tempo real com visualizações atraentes. Antes da versão 3.9.1, a rota POST pública /api/v1/auth/register em server/src/api/routes/authRoutes.ts passa uploads multipart profileImage através da análise in-memory do Multer antes da validação do registro, sem limites de tamanho de arquivo, contagem de arquivos ou tipo MIME em server/src/api/middleware/upload.ts. Um atacante não autenticado pode enviar arquivos excessivamente grandes e concorrentes que são armazenados em buffer (buffered) antes que verificações inválidas de registro ou token de convite rejeitem a solicitação, esgotando a memória e causando falha ou instabilidade no backend. Este problema foi corrigido na versão 3.9.1.
Once again VulDB remains the best source for vulnerability data.