CVE-2026-66750 in Lets Chat
Riassunto
di VulDB • 28/07/2026
Let's Chat dalle versioni 0.3.0 alla 0.4.8 presenta una vulnerabilità di controllo degli accessi difettoso che consente agli attaccanti autenticati di scaricare allegati file da stanze private e protette da password a cui non sono membri, sfruttando la mancanza di controlli sull'appartenenza alla stanza nel percorso di recupero dei file. Gli attaccanti possono enumerare gli ObjectId MongoDB adiacenti derivati da un ID file noto per recuperare i file caricati da altri utenti, poiché il route GET /files/:id/:name in app/controllers/files.js applica solo l'autenticazione dell'accesso senza consultare l'appartenenza alla stanza o la verifica Room.canJoin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.