CVE-2026-30829

Nome do Software Vulnerável e Versões Afetadas Checkmate versões anteriores a 3.4.0

Descrição Existe um problema de divulgação de informações não autenticada no endpoint GET /api/v1/status-page/:url. O endpoint não exige autenticação nem verifica se uma página de status está publicada antes de revelar os detalhes completos da página de status. Isso permite que qualquer usuário não autenticado acesse páginas de status não publicadas e seus dados internos por meio de requisições diretas à API. O parâmetro vulnerável é url.

Recomendações Atualize para a versão 3.4.0 ou posterior.