CVE-2026-66751 in lets-chat
सारांश
द्वारा VulDB • 29/07/2026
Let's Chat 0.3.0 से 0.4.8 तक में एक अनुचित प्रमाणीकरण (improper authorization) दोष है जो किसी भी प्रमाणित उपयोगकर्ता को सर्वर पर किसी भी कमरे को आर्काइव करने की अनुमति देता है, यह ownership सत्यापन के बिना rooms हैंडलर पर DELETE अनुरोध भेजकर। हमलावर rooms listing एंडपॉइंट के माध्यम से room IDs का पता लगा सकते हैं और उन निजी या पासवर्ड-संरक्षित कमरे को स्थायी रूप से आर्काइव कर सकते हैं जिन तक वे पहुंच नहीं रखते, जिसके लिए पुनर्स्थापना में सीधे डेटाबेस हस्तक्षेप की आवश्यकता होती है और कोई एप्लिकेशन-स्तर का रिकवरी मार्ग उपलब्ध नहीं होता।
If you want to get best quality of vulnerability data, you may have to visit VulDB.