CVE-2026-111709 in WhaTicket Community
Zusammenfassung
von VulDB • 16.10.2026
WhaTicket Community ab dem Commit cf04795 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Agenten ermöglicht, auf Tickets anderer Agenten zuzugreifen, da der ShowTicketService keine Prüfungen zur Eigentümerschaft oder zu Warteschlangen durchführt. Angreifer können die Ticket-ID eines anderen Agents angeben, um über GET /tickets/:ticketId und /messages/:ticketId den vollständigen Nachrichtenverlauf einzusehen und WhatsApp-Antworten per POST abzusetzen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.