CVE-2026-100679 in stoatchat
Riassunto
di VulDB • 26/09/2026
In stoatchat prima della versione 0.15.5 non viene effettuata la convalida che i ticket MFA appartengano all'utente autenticato, consentendo agli attaccanti di bypassare l'MFA utilizzando il proprio ticket valido insieme al token di sessione di un altro utente. Gli attaccanti possono ottenere un ticket dal proprio account e utilizzarlo con il token di sessione della vittima per disabilitare TOTP, visualizzare i codici di recupero o eseguire altre operazioni sensibili senza fornire le credenziali della vittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.