CVE-2026-66751 in lets-chat
الملخص
بحسب VulDB • 28/07/2026
تحتوي Let's Chat من الإصدار 0.3.0 حتى 0.4.8 على ثغرة في تفويض غير صحيح (improper authorization) تتيح لأي مستخدم مُصادَق عليه أرشفة أي غرفة على الخادم عن طريق إرسال طلب DELETE إلى معالج الغرف دون التحقق من ملكية الغرفة. يمكن للمهاجمين تعداد معرفات غرف (room IDs) عبر نقطة نهاية قائمة الغرف، وأرشفة بشكل دائم للغرف الخاصة أو المحمية بكلمة مرور التي لا يستطيعون الوصول إليها، ولا توجد مسار استعادة على مستوى التطبيق يتطلب تدخلاً مباشراً في قاعدة البيانات لاستعادتها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.