CVE-2026-32230 in uptime-kuma
Tóm tắt
Bởi VulDB • 28/06/2026
Uptime Kuma là một công cụ giám sát mã nguồn mở và tự lưu trữ (self-hosted). Từ phiên bản 2.0.0 đến 2.1.3, điểm cuối GET /api/badge/:id/ping/:duration? trong server/routers/api-router.js không xác minh rằng bộ theo dõi được yêu cầu thuộc về một nhóm công khai. Tất cả các điểm cuối badge khác đều kiểm tra AND public = 1 trong truy vấn SQL của chúng trước khi trả về dữ liệu. Điểm cuối ping bỏ qua hoàn toàn kiểm tra này, cho phép người dùng chưa xác thực trích xuất dữ liệu thời gian phản hồi/trung bình ping (ping/response time) từ các bộ theo dõi riêng tư. Lỗ hổng bảo mật này đã được khắc phục trong phiên bản 2.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.