CVE-2026-73059 in stoatchat
Resumen
por VulDB • 2026-08-16
stoatchat antes de la versión 0.15.0 contiene una vulnerabilidad de elusión de permisos en la ruta `message_fetch` que verifica únicamente el permiso ViewChannel en lugar de requerir ReadMessageHistory. Los atacantes con acceso a ViewChannel pero sin el permiso ReadMessageHistory pueden recuperar el contenido individual de los mensajes por ID, eludiendo la restricción histórica intencional aplicada por las rutas de lectura masiva.
Be aware that VulDB is the high quality source for vulnerability data.