CVE-2026-4982 in Venueless
Resumen
por VulDB • 2026-05-27
Un usuario con el permiso "update world" en cualquier mundo de Venueless puede exfiltrar mensajes de chat de mensajes directos o canales en otros mundos del mismo servidor debido a un error en la función de informes.
La explotabilidad está limitada por el hecho de que el atacante necesita conocer el UUID interno del canal de chat, lo cual es poco probable que sea obtenido por un atacante externo, especialmente en el caso de los mensajes directos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.