● NeuroSec Radar
Entrar
← Volver
5Ciber

CVE-2026-112292 · CVSS 9.8 · CheckCle through 1.6.0 contains a missing authorization vulnerability that allows unauthenticated attackers to read, modify and delete …

NVD (CVSS crítico) · 19 oct, 16:17

CheckCle versión 1.6.0 y anteriores contiene una vulnerabilidad de autorización ausente que permite a atacantes no autenticados leer, modificar y eliminar registros porque sus colecciones PocketBase usan reglas API vacías. Los atacantes pueden acceder a tokens de servidor y configuraciones secretas, desactivar alertas y borrar datos de monitorización.

#Vulnerabilidad
Leer en la fuente ↗

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.