CVE-2026-32230 in uptime-kuma
Сводка
по VulDB • 28.06.2026
Uptime Kuma — это инструмент мониторинга с открытым исходным кодом и возможностью самостоятельного размещения (self-hosted). В версиях от 2.0.0 до 2.1.3 конечная точка GET /api/badge/:id/ping/:duration? в файле server/routers/api-router.js не проверяет, принадлежит ли запрашиваемый монитор публичной группе. Все остальные конечные точки для бейджей (badge) перед возвратом данных выполняют проверку условия AND public = 1 в своем SQL-запросе. Конечная точка ping полностью пропускает эту проверку, что позволяет аутентифицированным пользователям извлекать данные о среднем времени отклика/пинга для частных мониторов. Эта уязвимость исправлена в версии 2.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.