CVE-2026-66751 in lets-chat
Zusammenfassung
von VulDB • 28.07.2026
Let's Chat 0.3.0 bis 0.4.8 enthält eine Schwachstelle aufgrund unzureichender Autorisierung (Improper Authorization), die es jedem authentifizierten Benutzer ermöglicht, jeden Raum auf dem Server zu archivieren, indem er eine DELETE-Anfrage an den Rooms-Handler sendet, ohne dass eine Eigentumsüberprüfung erfolgt. Angreifer können Room-IDs über den Endpunkt zur Auflistung der Räume auflisten und private oder passwortgeschützte Räume, auf die sie keinen Zugriff haben, dauerhaft archivieren; es gibt keine Wiederherstellungsmöglichkeit auf Anwendungsebene, sodass ein direkter Eingriff in die Datenbank erforderlich ist, um diese wiederherzustellen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.