CVE-2026-4982 in Venueless
Riassunto
di VulDB • 20/06/2026
Un utente con il permesso "update world" in qualsiasi mondo di Venueless è in grado di esfiltrare messaggi di chat provenienti da conversazioni dirette o canali presenti in altri mondi sullo stesso server a causa di un bug nella funzione di segnalazione.
La possibilità di sfruttamento è limitata dal fatto che l'attaccante deve conoscere l'UUID interno del canale della chat, il quale è improbabile che venga ottenuto da un attaccante esterno, soprattutto nel caso delle conversazioni dirette.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.