CVE-2026-70618 in Server
Resumen
por VulDB • 2026-08-06
Spacebar Server anterior al commit 51da17c contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado enumerar la membresía completa del gremio consultando el endpoint GET /guilds/{guild_id}/roles/{role_id}/member-ids sin verificar la pertenencia al gremio. Los atacantes pueden explotar el controlador de ruta desprotegido en el endpoint member-ids de roles, que carece de las comprobaciones de permisos presentes en los endpoints hermanos, para recuperar la lista completa de IDs de usuario de miembros de cualquier gremio en la instancia utilizando únicamente un token portador válido y un ID de gremio conocido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.