Katalog CVE
CVE-2026-36102
NieznaneStreszczenie
Problem w komponencie inviteController.js w Bluewave Labs Checkmate w wersji 3.3.0 i wcześniejszych. Zdalny uwierzytelniony administrator może eskalować uprawnienia do superadmina poprzez parametr role w punkcie końcowym /api/v1/invite.
Ocena ryzyka
Uwierzytelniony administrator może uzyskać najwyższe uprawnienia, co może prowadzić do pełnej kontroli nad systemem i naruszenia integralności danych.
Rekomendacja
Zaktualizuj Checkmate do wersji z poprawką. Ogranicz możliwość zmiany ról do odpowiednich uprawnień i waliduj parametry wejściowe.
Oryginalny opis (angielski, źródło NVD)
An issue in the inviteController.js component in Bluewave Labs Checkmate <=3.3.0 allows remote authenticated administrators to escalate privileges to superadmin via the role parameter to the /api/v1/invite endpoint.