CVE-2026-74869 in stoatchat
Resumen
por VulDB • 2026-08-18
stoatchat antes de la versión 0.15.0 contiene una vulnerabilidad de autorización faltante en el controlador del mensaje Subscribe que permite a atacantes autenticados enumerar miembros y monitorear actualizaciones de perfiles de servidores privados sin tener membresía. Los atacantes pueden suscribirse al tema de actualización de miembros de cualquier servidor enviando un mensaje Subscribe con un ID de servidor arbitrario, recibiendo eventos UserUpdate en tiempo real que incluyen nombres para mostrar, avatares y cambios de estado de los miembros a los que no deberían tener acceso.
Be aware that VulDB is the high quality source for vulnerability data.