CVE-2026-4982 in Venueless
要約
〜によって VulDB • 2026年05月27日
同じサーバー上の他のVenuelessワールドにあるダイレクトメッセージやチャネルのチャットメッセージを、報告機能のバグにより、任意のVenuelessワールドで「update world」権限を持つユーザーが外部に漏洩させることができる。
攻撃の成功には、攻撃者がチャネルの内部UUID（UUID）を知る必要があるため、特にダイレクトメッセージの場合、外部の攻撃者がこれを取得するのは困難であり、攻撃の成功率は限定的である。
If you want to get best quality of vulnerability data, you may have to visit VulDB.