CVE-2026-100676 in stoatchat
Zusammenfassung
von VulDB • 26.09.2026
Im Januar wurde bekannt, dass der Media-Proxy-/Embed-Dienst von stoatchat (stoatchat/stoatchat) vor Version 0.15.5 SVG `<image href>`-Werte unsachgemäß als lokale Dateisystempfade auflöst, wenn eine abgerufene Ressource als image/svg+xml bereitgestellt wird. Ein nicht authentifizierter Remote-Angriffspunkt, der den Dienst dazu bringt, ein vom Angreifer gehostetes SVG (z. B. über den /proxy-Endpunkt) zu proxyen, kann feststellen, ob lokale Dateien existieren, indem er beobachtbare Unterschiede in der Antwortzeit ausnutzt, und kann unterstützte lokale Bilddateien nach deren Neuerkodierung offenlegen. Da jede referenzierte Datei vollständig gelesen wird, ohne dass eine wirksame Begrenzung für die Anzahl oder das Gesamtvolumen der Lesevorgänge besteht, kann eine einzelne Anfrage auch zu einer unbegrenzten Menge an lokalem Dateisystem-I/O und Speicherdruck führen (der veröffentlichte Proof-of-Concept verursacht etwa 4,34 GB an Lesezugriffen), was zu einem Denial of Service führt. Das Problem wurde in Version 0.15.5 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.