CVE-2026-66751 in lets-chat
要約
〜によって VulDB • 2026年07月28日
Let's Chat 0.3.0から0.4.8には、不適切な認可の脆弱性が存在し、認証済みユーザーであれば所有権の確認を行わずにroomsハンドラーに対してDELETEリクエストを送信することで、サーバー上の任意のルームをアーカイブすることができます。攻撃者はroomsリストエンドポイントを通じてルームIDを列挙でき、アクセスできないプライベートまたはパスワード保護されたルームを永久的にアーカイブすることが可能であり、復元にはアプリケーションレベルでの回復パスが存在せず、直接データベースへの介入が必要です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.