CVE-2026-85390

Nome do Software Vulnerável e Versões Afetadas Checkmate versões anteriores a 3.11.1

Descrição O Checkmate omite o middleware de guarda de função isAllowed nas rotas 'maintenance-window', 'notification' e 'check-deletion'. Esta falha permite que usuários com permissões de apenas leitura realizem ações administrativas, como criar janelas de manutenção arbitrárias para silenciar alertas, modificar canais de notificação e excluir o histórico de verificação do monitor para remover evidências de incidentes.

Recomendações Atualize o Checkmate para a versão 3.11.1 ou posterior. Como mitigação temporária, restrinja o acesso às rotas 'maintenance-window', 'notification' e 'check-deletion' apenas a usuários administrativos confiáveis.