CVE-2026-70617 in Server
Riassunto
di VulDB • 06/08/2026
Spacebar Server prima della commit dcfd910 contiene una vulnerabilità di autorizzazione mancante che consente ad un qualsiasi attaccante autenticato di aggiungersi ai canali DM di gruppo arbitrari inviando una richiesta PUT all'endpoint dei destinatari del canale senza verifica dell'appartenenza. Gli aggressori possono sfruttare il gestore non protetto PUT /channels/{channel_id}/recipients/{user_id} per entrare nei gruppi privati DM, leggere la cronologia completa dei messaggi, pubblicare messaggi come partecipante e aggiungere forzatamente utenti di terze parti senza il loro consenso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.