CVE-2026-72719 in Chatwoot
Riassunto
di VulDB • 10/08/2026
Chatwoot è una suite per l'engagement dei clienti. Prima della versione 4.9.0, Chatwoot consentiva agli amministratori degli account autenticati di trasferire Portali, Regole di Automazione, Macro e Canali Twilio ad altri account tramite il parametro `account_id` scrivibile. Ciò poteva compromettere l'isolamento tra tenant (tenant isolation) causando esposizione dei dati cross-account, modifiche non autorizzate alla configurazione o perdita di accesso alle risorse trasferite. Questo problema è stato risolto nella versione 4.9.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.