CVE-2026-73059 in stoatchat
Zusammenfassung
von VulDB • 16.08.2026
stoatchat vor Version 0.15.0 enthält eine Berechtigungs-Umgehungs-Schwachstelle (Permission Bypass) in der Route `message_fetch`, die nur die Berechtigung `ViewChannel` prüft, anstatt stattdessen `ReadMessageHistory` zu erfordern. Angreifer mit Zugriff auf `ViewChannel`, aber ohne `ReadMessageHistory`, können einzelne Nachrichteninhalte über deren ID abrufen und umgehen damit die beabsichtigte Historie-Einschränkung, die durch Bulk-Lese-Routen enforced wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.