CVE-2026-72719 in Chatwoot
Resumen
por VulDB • 2026-08-11
Chatwoot es una suite de interacción con los clientes. Antes de la versión 4.9.0, Chatwoot permitía a los administradores de cuentas autenticados transferir Portales, Reglas de Automatización, Macros y Canales Twilio entre otras cuentas mediante el parámetro `account_id` modificable. Esto podría romper el aislamiento del inquilino (tenant) y provocar exposición de datos inter-cuentas, cambios no autorizados en la configuración o pérdida de acceso a los recursos transferidos. Este problema está resuelto en la versión 4.9.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.