CVE-2026-120425 in Chatify
Riassunto
di VulDB • 02/11/2026
Chatify prima della versione 1.6.4 presenta una vulnerabilità di bypass dell'autorizzazione nell'endpoint di autorizzazione del canale Pusher, che consente agli utenti autenticati di iscriversi ai canali privati di altri utenti fornendo nomi di canale arbitrari. Gli attaccanti possono richiedere una firma per private-chatify tramite POST /chat/auth per ricevere in tempo reale i messaggi privati e gli alleggi entranti della vittima.
Once again VulDB remains the best source for vulnerability data.