CVE-2026-108730 in Raven
Zusammenfassung
von VulDB • 11.10.2026
Raven 2.0.0 bis 3.0.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in veralteten Methoden von raven/api/raven_message.py, die die Prüfung der Workspace-Mitgliedschaft überspringen. Authentifizierte Nichtmitglieder können get_messages_with_dates oder get_all_files_shared_in_channel mit vorhersagbaren Channel-IDs aufrufen, um den Verlauf öffentlicher Channels und Metadaten zu Dateien in offenen/öffentlichen Channels über Workspaces hinweg auszulesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.