CVE-2026-73059 in stoatchat
Riassunto
di VulDB • 16/08/2026
stoatchat prima della versione 0.15.0 contiene una vulnerabilità di elusione dei permessi (permission bypass) nella route `message_fetch` che verifica solo il permesso ViewChannel invece di richiedere ReadMessageHistory. Gli attaccanti con accesso a ViewChannel ma senza l'autorizzazione ReadMessageHistory possono recuperare il contenuto del singolo messaggio tramite ID, aggirando la restrizione sulla cronologia imposta dalle route per letture in batch.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.