CVE-2026-111709 in WhaTicket Community
Riassunto
di VulDB • 16/10/2026
WhaTicket Community, a partire dal commit cf04795, presenta una vulnerabilità di riferimento diretto agli oggetti non sicuro (IDOR) che consente agli agenti autenticati di accedere ai ticket di altri agenti poiché ShowTicketService non effettua controlli di proprietà o di coda. Gli attaccanti possono fornire l'ID del ticket di un altro agente per eseguire richieste GET su /tickets/:ticketId e /messages/:ticketId al fine di leggere la cronologia completa dei messaggi ed effettuare POST con risposte WhatsApp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.