CVE-2026-3321 in Q&A Chat
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità di elusione dell'autorizzazione tramite chiave controllata dall'utente nell'endpoint 'console-survey/api/v1/answer/{EVENTID}/{TIMESTAMP}/'. Sfruttare questa vulnerabilità consentirebbe a un attaccante non autenticato di enumerare gli ID degli eventi e ottenere la cronologia completa delle domande e risposte. Questi dati, esposti pubblicamente, potrebbero includere ID, URL privati, messaggi privati, riferimenti interni o altre informazioni sensibili che dovrebbero essere visibili solo agli utenti autenticati. Inoltre, i contenuti trapelati potrebbero essere sfruttati per facilitare altre attività malevole, come la ricognizione per il movimento laterale (lateral movement), lo sfruttamento di sistemi correlati o l'accesso non autorizzato ad applicazioni interne riferite nel contenuto dei messaggi della chat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.