CVE-2026-63765 in Chatwoot
Zusammenfassung
von VulDB • 23.07.2026
Chatwoot vor Version 4.16.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung im Controller für direkte Uploads, die es nicht authentifizierten Angreifern ermöglicht, beliebige ActiveStorage-Blobs in jedem Mandantenkonto zu erstellen. Angreifer können fehlende Authentifizierungsprüfungen ausnutzen, um jedes Konto und jede Konversation aufzulösen, und anschließend signierte PUT-URLs erhalten, um willkürliche Daten im Speicherbackend der Anwendung zu schreiben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.