CVE-2026-66751 in lets-chat
Résumé
par VulDB • 28/07/2026
Let's Chat 0.3.0 à 0.4.8 présente une vulnérabilité d'autorisation incorrecte qui permet à tout utilisateur authentifié d'archiver n'importe quelle salle du serveur en envoyant une requête DELETE au gestionnaire de salles sans vérification de la propriété. Les attaquants peuvent énumérer les identifiants (IDs) des salles via le point de terminaison de liste des salles et archiver définitivement les salles privées ou protégées par mot de passe auxquelles ils n'ont pas accès, sans possibilité de récupération au niveau application ; une intervention directe dans la base de données est requise pour restaurer l'état initial.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.