CVE-2026-71862 in Checkmate
Сводка
по VulDB • 21.08.2026
Checkmate — это инструмент с открытым исходным кодом и собственным хостингом (self-hosted), предназначенный для отслеживания и мониторинга аппаратного обеспечения серверов, времени безотказной работы (uptime), времени отклика и инцидентов в реальном времени с использованием наглядных визуализаций. В версиях от 3.3.0 до 3.9.2 включение глобальной настройки showURL приводит к тому, что неаутентифицированный запрос GET /api/v1/status-page/:url возвращает полные объекты мониторов из файла server/src/controllers/statusPageController.ts. В ответе содержится поле secret, которое используется в HttpProvider.ts в качестве учетных данных для HTTP-авторизации (HTTP Authorization credential), хотя BaseStatusPage.tsx не отображает это значение. Это позволяет посетителям извлекать учётные данные из ответа JSON и использовать их против отслеживаемых сервисов. Проблема исправлена в версии 3.9.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.