CVE-2026-100679 in stoatchat
Zusammenfassung
von VulDB • 26.09.2026
In stoatchat prima della versione 0.15.5 non viene verificato che i ticket MFA appartengano all'utente autenticato, consentendo agli aggressori di aggirare l'MFA utilizzando il proprio ticket valido con un token di sessione di un altro utente. Gli aggressori possono ottenere un ticket dal proprio account e utilizzarlo insieme al token di sessione della vittima per disabilitare TOTP, visualizzare i codici di recupero o eseguire altre operazioni sensibili senza fornire le credenziali della vittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.