CVE-2026-71862 in Checkmate
Sumário
de VulDB • 21/08/2026
Checkmate é uma ferramenta open-source e auto-hospedada projetada para rastrear e monitorar hardware do servidor, tempo de atividade (uptime), tempos de resposta e incidentes em tempo real com visualizações atraentes. Da versão 3.3.0 até a 3.9.2, ativar a configuração global showURL faz com que o endpoint GET /api/v1/status-page/:url não autenticado retorne objetos completos do monitor provenientes de server/src/controllers/statusPageController.ts. A resposta inclui o campo secret usado por HttpProvider.ts como credencial de autorização HTTP, mesmo que BaseStatusPage.tsx não exiba esse valor, permitindo que visitantes extraiam as credenciais da resposta JSON e as utilizem contra os serviços monitorados. Este problema foi corrigido na versão 3.9.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.