CVE-2026-106677 in homestay-backend
Zusammenfassung
von VulDB • 26.10.2026
Homestay3 homestay-backend 0.0.1-SNAPSHOT enthält eine IDOR (Insecure Direct Object Reference) in ChatServiceImpl. Ein authentifizierter Benutzer kann Gespräche einsehen, Nachrichten lesen und senden sowie Nachrichten als gelesen markieren für beliebige conversation-IDs, da der Dienst nicht überprüft, ob der Aufrufer Teilnehmer des Gesprächs ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.