Medium WID-SEC-2026-0713 1 CVE

Uptime Kuma: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 12, 2026 · Updated Mar 12, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Uptime Kuma ausnutzen, um Informationen offenzulegen.

Product

Uptime Kuma ist eine Open-Source-Software zur Überwachung der Verfügbarkeit von Diensten und Servern.

Vulnerabilities 1

Medium 5.3

CVE-2026-32230 Scanner template

Uptime Kuma is Missing Authorization Checks on Ping Badge Endpoint, Leaks Ping times of monitors without needing to be on a status page

Uptime Kuma is an open source, self-hosted monitoring tool. From 2.0.0 to 2.1.3 , the GET /api/badge/:id/ping/:duration? endpoint in server/routers/api-router.js does not verify that the requested monitor belongs to a public group. All other badge endpoints c…

louislam uptime-kuma uptime-kuma npm

Mar 12, 2026

Revision history

2026-03-12 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-c7hf-c5p5-5g6h vom 2026-03-12 mit PoC
https://github.com/louislam/uptime-kuma/security/advisories/GHSA-c7hf-c5p5-5g6h