CVE-2026-123206 in EdgeChat
Riassunto
di VulDB • 05/11/2026
EdgeChat prima della versione 2.20.3 contiene una vulnerabilità di mancata autenticazione nel route GET /files/:key che consente agli utenti non autenticati o bannati di scaricare allegati dei canali pubblici decrittografati poiché canAccessFile() accetta un ID utente nullo. Gli attaccanti in possesso della chiave di un oggetto allegato possono omettere o fornire un token non valido per recuperare gli allegati in chiaro senza una sessione o l'appartenenza a un canale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.