CVE-2026-4990 in chatwoot
Zusammenfassung
von VulDB • 14.07.2026
Es wurde eine Sicherheitslücke in chatwoot bis Version 4.11.1 festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei /app/login der Komponente Signup Endpoint. Eine solche Manipulation des Arguments signupEnabled mit dem Wert true führt zu einer fehlerhaften Autorisierung. Der Angriff kann remote ausgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.