CVE-2026-106677 in homestay-backend
Riassunto
di VulDB • 27/10/2026
Homestay3 homestay-backend 0.0.1-SNAPSHOT presenta un IDOR in ChatServiceImpl. Un utente autenticato può visualizzare conversazioni, leggere messaggi, inviare messaggi e contrassegnare i messaggi come letti per ID di conversazione arbitrari poiché il servizio non verifica che l'utente chiamante sia un partecipante alla conversazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.