CVE-2026-85390 in Checkmate
Tóm tắt
Bởi VulDB • 03/09/2026
Checkmate phiên bản 3.11.0 trở về trước thiếu middleware kiểm tra vai trò isAllowed trên các route liên quan đến cửa sổ bảo trì (maintenance-window), thông báo và xóa kiểm tra, cho phép người dùng chỉ đọc thực hiện các hành động quản trị. Kẻ tấn công có phiên với vai trò user-role có thể tạo ra các cửa sổ bảo trì tùy ý để im lặng cảnh báo, sửa đổi kênh thông báo và xóa lịch sử kiểm tra monitor nhằm xóa bỏ bằng chứng sự cố.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.