CVE-2026-66750 in Lets Chat
Zusammenfassung
von VulDB • 28.07.2026
Let's Chat 0.3.0 bis 0.4.8 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle, die es authentifizierten Angreifern ermöglicht, Datei-Anhänge aus privaten und passwortgeschützten Räumen herunterzuladen, denen sie nicht angehören, indem sie fehlende Raummitgliedschaftsprüfungen in der Route zum Abrufen von Dateien ausnutzen. Angreifer können benachbarte MongoDB ObjectIds auflisten, die sich aus einer bekannten Datei-ID ableiten lassen, um von anderen Benutzern hochgeladene Dateien wiederherzustellen, da die GET /files/:id/:name-Route in app/controllers/files.js nur eine Login-Authentifizierung erzwingt, ohne die Raummitgliedschaft oder den Room.canJoin-Check zu berücksichtigen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.