CVE-2026-72588
ŚrednieCVSS 5.3Streszczenie
Podatność na enumerację użytkowników w bluewave-labs/Checkmate do wersji 2.1.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu określenie, czy dany adres e-mail jest zarejestrowany. Endpoint POST /api/v1/auth/recovery/request zwraca HTTP 200 dla zarejestrowanych adresów e-mail i inny kod statusu dla niezarejestrowanych, co umożliwia atakującym enumerację prawidłowych kont użytkowników.
Ocena ryzyka
Atakujący może zebrać listę zarejestrowanych adresów e-mail, co może być wykorzystane do ataków phishingowych lub brute-force.
Rekomendacja
Zaktualizuj Checkmate do wersji nowszej niż 2.1.0, która naprawia enumerację użytkowników.
Oryginalny opis (angielski, źródło NVD)
A user enumeration vulnerability in bluewave-labs/Checkmate through 2.1.0 allows an unauthenticated remote attacker to determine whether a given email address is registered. The POST /api/v1/auth/recovery/request endpoint returns HTTP 200 for registered email addresses and a different status code for unregistered ones, enabling attackers to enumerate valid user accounts.