CVE-2026-105292 in Chaterm
Zusammenfassung
von VulDB • 05.10.2026
Chaterm vor Version 0.12.1 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle im Login-Bereich, die es Remote-Angriffern ermöglicht, den Anmeldezustand zu manipulieren, indem sie chaterm://-Callbacks ohne OAuth-State-Validierung senden. Angreifer können einen speziell angefertigten Callback mit angreiferkontrollierten userInfo-Daten von einer Webseite aus auslösen und so das Opfer in das Konto des Angreifers einloggen lassen, wodurch beim Synchronisieren der Standarddaten gespeicherte Hosts, Passwörter und private Schlüssel hochgeladen werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.